MEV 機器人搶先交易 780 萬美元 rsETH 攻擊

ChainCatcher 消息，以太坊上名為 Yoink 的 MEV 機器人搶先交易了一起針對 Safe 錢包的漏洞攻擊，PeckShield 稱該事件為約 781 萬美元的 rsETH 攻擊。鏈上記錄顯示，Yoink 交易收到 2,900 rsETH，並向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 發送了 2,882.37 rsETH，該地址當前餘額為 2,882.36740883 rsETH。

同一筆交易還向 Uniswap v4 Pool Manager 發送了 17.63 rsETH，該池向 Yoink 合約發送了 18.95 ETH，後者將 18.93 ETH 轉給區塊構建者。Yoink 交易與原始攻擊交易均落在以太坊區塊 25980525 中，Yoink 交易位於區塊首位，原始交易執行回滾，與安全研究人員的搶先交易判斷一致。

BlockSec 將漏洞歸因於與已啟用 Safe 模組關聯的執行器合約存在授權檢查缺陷，攻擊者控制的調用可通過受信任執行器執行。Blockaid 表示，攻擊者利用公開 keeper 多重調用，將自定義 Uniswap v4 流動性模組引導至攻擊者創建的掛鉤池，掛鉤隨後將 aEthrsETH 解包為 rsETH。