Неудачная атака на кошелёк в Ethereum: MEV-бот перехватил rsETH на $7,7 млн, Kelp заморозил адрес

В сети Ethereum попытка эксплуатации кошелька с кастомным модулем Safe дала неожиданный результат: злоумышленника опередил MEV-бот «Yoink». По сообщениям, бот провёл фронтран транзакции атакующего и перехватил выведенные средства в rsETH примерно на $7,7 млн, не дав им уйти на адрес получателя. После инцидента команда Kelp (связанная с токеном rsETH) временно заморозила адрес, на который должны были поступить активы. Ситуация подчёркивает, что риски в DeFi связаны не только с уязвимостями контрактов и модулей доступа, но и с конкуренцией за порядок включения транзакций в блок (MEV), где «спасение» средств может происходить столь же непредсказуемо, как и их кража.

Почему это важно

Инцидент показывает, как MEV и уязвимости модулей кошельков (Safe) могут влиять на безопасность активов, а также демонстрирует практику экстренной заморозки адресов у стейкинговых/рестейкинговых протоколов.

Возможное влияние на рынок

Краткосрочно: рост внимания к рискам MEV и безопасности Safe-модулей; возможные репутационные колебания вокруг rsETH/Kelp и осторожность пользователей при взаимодействии с подобными модулями. Для ETH эффект, вероятно, косвенный.

Связанные тикеры: ETH

Оригинальный источник: Cointelegraph