MEV робот Yoink перехватил 2882 монеты rsETH у хакера

Согласно отчету CoinDesk, злоумышленник использовал уязвимость проверки прав контракта Multicall, авторизованного мультиподписным кошельком Safe, пытаясь вывести около 2900 монет rsETH (примерно 7,8 миллиона долларов), но автоматический торговый бот yoink обнаружил эту транзакцию в открытом торговом пуле, заплатив около 47 тысяч долларов комиссии для приоритета выполнения, перехватив 2882 монеты rsETH и переведя их на другой адрес.

BlockSec, Blockaid, SlowMist и AstraSec подтвердили, что уязвимость возникла в компонентах, авторизованных пользователем, а не в основном контракте Safe. Эмитент rsETH Kelp DAO уже приостановил адрес получения на 24 часа.