MEV robot giao dịch trước 7,8 triệu USD rsETH tấn công

Một robot MEV có tên là Yoink trên Ethereum đã thực hiện giao dịch trước một cuộc tấn công khai thác lỗ hổng nhắm vào ví Safe, PeckShield cho biết sự kiện này có giá trị khoảng 7.81 triệu USD trong cuộc tấn công rsETH. Hồ sơ trên chuỗi cho thấy giao dịch của Yoink nhận được 2,900 rsETH và đã gửi 2,882.37 rsETH đến địa chỉ 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, địa chỉ này hiện có số dư là 2,882.36740883 rsETH.

Cùng một giao dịch cũng đã gửi 17.63 rsETH đến Uniswap v4 Pool Manager, hồ bơi này đã gửi 18.95 ETH đến hợp đồng Yoink, sau đó hợp đồng này đã chuyển 18.93 ETH cho người xây dựng khối. Giao dịch của Yoink và giao dịch tấn công ban đầu đều nằm trong khối Ethereum 25980525, giao dịch của Yoink đứng ở vị trí đầu tiên trong khối, giao dịch ban đầu đã bị hoàn tác, phù hợp với đánh giá giao dịch trước của các nhà nghiên cứu an ninh.

BlockSec đã quy trách nhiệm cho lỗ hổng này do có thiếu sót trong kiểm tra ủy quyền của hợp đồng thực thi liên quan đến các mô-đun Safe đã được kích hoạt, các cuộc gọi do kẻ tấn công kiểm soát có thể được thực hiện thông qua các thực thi đáng tin cậy. Blockaid cho biết, kẻ tấn công đã lợi dụng các cuộc gọi đa dạng keeper công khai, dẫn hướng mô-đun thanh khoản Uniswap v4 tùy chỉnh đến hồ bơi liên kết mà kẻ tấn công đã tạo ra, sau đó hồ bơi này đã giải nén aEthrsETH thành rsETH.