Un attaccante ha sfruttato un modulo personalizzato collegato a un wallet Ethereum Safe nel tentativo di sottrarre circa 7,7 milioni di dollari in rsETH, ma i fondi sono stati intercettati da un bot MEV prima che l’exploit potesse assumerne il controllo.

Secondo la società di sicurezza blockchain Blockaid, l’attaccante ha utilizzato una multicall pubblica di keeper per indirizzare un modulo di liquidità personalizzato di Uniswap v4 verso un pool con hook creato dall’attaccante, dove aEthrsETH è stato convertito in rsETH. Blockaid ha identificato il wallet coinvolto come un Safe appartenente a un utente non identificato e ha dichiarato che, al momento del suo rapporto iniziale, erano stati persi circa 7,73 milioni di dollari in rsETH. (Fonte: Blockaid)

L’attacco è stato quindi anticipato da un bot MEV noto come Yoink, un programma automatizzato che monitora le transazioni blockchain alla ricerca di opportunità redditizie. Yoink ha catturato gli rsETH prima dell’exploit originale e i dati di Etherscan mostrano che il bot ha trasferito circa 18,93 ETH, per un valore di circa 46.000 dollari, a un indirizzo contrassegnato come block builder nella stessa transazione. (Etherscan) L’episodio evidenzia che i proventi di un exploit non arrivano necessariamente all’attaccante: i bot che individuano la stessa opportunità onchain possono agire per primi.

MEV, o maximal extractable value, indica il profitto che può essere ottenuto riordinando, inserendo o censurando transazioni all’interno di un blocco blockchain. I bot che perseguono queste opportunità monitorano le transazioni in sospeso e competono per inserire le proprie transazioni prima di quelle che dovrebbero trasferire fondi, pagando spesso i block builder per ottenere un posizionamento favorevole — una dinamica riflessa dal trasferimento di Yoink all’indirizzo contrassegnato come builder.

Kelp, il protocollo alla base di rsETH, ha successivamente sottoposto a una pausa di 24 ore l’indirizzo che aveva ricevuto i fondi, impedendo temporaneamente il trasferimento dei token. «Si tratta esclusivamente di una misura precauzionale a livello di wallet», ha dichiarato Kelp. «I contratti Kelp sono sicuri e rsETH rimane interamente garantito.» (Fonte: KelpDAO)

Il protocollo ha dichiarato che il minting, i prelievi e le integrazioni proseguivano normalmente mentre collaborava con esperti di sicurezza per indagare sull’incidente. L’apparente vettore d’attacco riguardava il modulo personalizzato collegato al Safe della vittima, mentre Kelp ha affermato che i propri contratti non erano stati compromessi. Poiché la pausa sui trasferimenti era destinata a terminare dopo 24 ore, i risultati della revisione di sicurezza e qualsiasi ulteriore commento da parte di Blockaid o Kelp rappresentano gli elementi immediati da monitorare.

Safe è una delle piattaforme di wallet con smart contract più utilizzate su Ethereum, mentre rsETH è il token di liquid restaking di Kelp. I moduli sono contratti che un Safe può abilitare per eseguire transazioni con l’autorità del wallet, una funzionalità che rende i moduli collegati a un wallet una componente sensibile della sua configurazione di sicurezza.

Cointelegraph ha contattato Blockaid e Kelp per un ulteriore commento, ma non aveva ricevuto risposta al momento della pubblicazione.

Fonte: Cointelegraph