Cuộc Tấn Công và Bot MEV “Yoink”
Một bot MEV có tên gọi “Yoink” đã hoạt động trước một kẻ tấn công, người đã cố gắng khai thác một module Safe tùy chỉnh, và thu giữ số rsETH bị đánh cắp trước khi Kelp tạm thời đóng băng địa chỉ nhận tiền. Kẻ tấn công đã khai thác một module tùy chỉnh kết nối với ví Ethereum Safe với mục đích rút khoảng 7,7 triệu USD trong rsETH, nhưng số tiền này đã bị bot MEV chặn lại.
Theo công ty bảo mật blockchain Blockaid, kẻ tấn công đã sử dụng một multicall keeper công khai để chỉ đạo một module thanh khoản Uniswap v4 tùy chỉnh vào một pool được tạo ra bởi chính kẻ tấn công, nơi aEthrsETH được chuyển đổi thành rsETH. Blockaid xác định ví bị ảnh hưởng là một Safe thuộc về một người dùng chưa xác định và cho biết khoảng 7,73 triệu USD trong rsETH đã bị mất tại thời điểm báo cáo ban đầu.
Hành Động Của Bot MEV và Kelp
Cuộc tấn công sau đó đã bị bot MEV có tên Yoink chặn lại, một chương trình tự động theo dõi các giao dịch blockchain để tìm kiếm cơ hội có lợi. Bot này đã thu giữ rsETH trước khi kẻ tấn công ban đầu có thể kiểm soát số tiền, trong khi dữ liệu từ Etherscan cho thấy Yoink đã chuyển khoảng 18,93 ETH, trị giá khoảng 46.000 USD, đến một địa chỉ được gán nhãn là nhà xây dựng khối trong cùng một giao dịch.
Kelp, giao thức đứng sau rsETH, đã đặt địa chỉ nhận tiền vào chế độ tạm dừng 24 giờ, tạm thời ngăn chặn việc chuyển nhượng các token. “Đây chỉ là một biện pháp phòng ngừa ở cấp độ ví,” Kelp cho biết. “Các hợp đồng của Kelp vẫn an toàn, rsETH vẫn được bảo đảm hoàn toàn.”
Giao thức này cho biết việc đúc, rút tiền và tích hợp vẫn diễn ra bình thường trong khi họ làm việc với các chuyên gia bảo mật để điều tra sự cố. Vector tấn công rõ ràng liên quan đến module tùy chỉnh kết nối với Safe của nạn nhân, trong khi Kelp khẳng định các hợp đồng của họ không bị ảnh hưởng.
Cointelegraph đã liên hệ với Blockaid và Kelp để yêu cầu bình luận thêm nhưng chưa nhận được phản hồi vào thời điểm xuất bản.
Tạp chí: Tại sao những công ty lớn nhất trong lĩnh vực AI lại đột nhiên yêu cầu làm chậm lại? Nhận thêm thông tin từ Cointelegraph trên Google. Thêm Cointelegraph vào nguồn ưa thích cho Tìm kiếm Google.
