2026年9月15日、MEVボットとして知られる「Yoink」がイーサリアム上で報じられたrsETH悪用をフロントランし、元の攻撃トランザクションが実行される前に約2,900 rsETH(約780万ドル相当)を引き出したことが、オンチェーンデータおよびセキュリティ研究者により明らかになった。

要点

• MEVボットYoinkは報じられたrsETH悪用をフロントランし、2026年9月15日、イーサリアムのブロック25980525でポジションゼロを獲得した。
• Etherscanの記録によると、このボットはAaveから2,899.99 rsETH(7,476,833.83ドル)を引き出した後、2,882.37 rsETH(7,431,373.16ドル)を外部アドレスに転送した。
• Safeウォレット所有者の身元および受取アドレスの最終的な支配者は、いかなる一次発表によっても確認されていない。

rsETHはイーサリアム上で発行されるリキッドリステーキングトークンであり、リステーキングプロトコルを通じて追加利回りが生じるステーク済みETHポジションを表す。MEV(Maximal Extractable Value、最大抽出可能価値)とは、ブロック内のトランザクションを並べ替え、挿入、または検閲することで得られる利益を指す。Aaveなどのレンディング市場との深い統合により、大口ポジションはスマートコントラクト呼び出しを通じて引き出しや清算が可能であり、パブリックメンプールでMEVボットが常時監視する標的領域を生み出している。

最初の公的な特定

セキュリティ企業PeckShieldは、この事象を公に整理した最初の企業の一つであり、イーサリアム上で約781万ドルのrsETH悪用がフロントランされたものと説明した。

#PeckShieldAlert MEV bot yoink front-runs a ~$7.81M $rsETH exploit on Ethereum pic.twitter.com/vAJwsCOfsQ

— PeckShieldAlert (@PeckShieldAlert) September 15, 2026

出典:X上の@PeckShieldAlert

トランザクションの流れ

ブロック25980525のEtherscanの記録によると、Yoinkのトランザクションは2026年9月15日04時38分47秒(UTC)に実行された。このボットはAaveから2,899.999999999997756819 rsETH(実行時点で7,476,833.83ドル相当)を引き出した。

その後、Yoinkは2,882.37 rsETH(7,431,373.16ドル相当)をアドレス0xC70f00CD7E461686b04B0E912E309becA8b80ea0に転送した。この受取アドレスの身元と最終的な支配者は、入手可能な証拠では特定されていない。

The Defiantの報道によると、Yoinkと元の攻撃トランザクションは同じイーサリアムブロックに取り込まれ、Yoinkがポジションゼロを占め、元の攻撃者のトランザクションはリバート(取り消し)された。ブロックのポジションゼロを獲得するには、より高いプライオリティフィーを設定したトランザクションを送信するか、プライベートリレーを利用する必要があり、これはプロフェッショナルなMEVオペレーターの間で一般的な手法である。

未確認のまま残る点

セキュリティ企業Blockaidは、悪用検知システムがイーサリアム上の特定されていないユーザーのSafeウォレットでの悪用を検知し、確認済みのrsETH損失として約773万ドルを報告したと発表した。BlockaidはSafeの所有者を公表していない。

複数の二次報道が、影響を受けたSafeをKelp DAOのものとし、プロトコルが関連資金を凍結したと主張した。しかし、Kelp DAO、Safe、Aave、ウォレット所有者のいずれからの一次発表も、入手可能な証拠では検証されていない。これらの主張は未確認として扱われるべきである。

rsETH悪用がDeFiユーザーとプロトコルに意味するもの

パブリックメンプールにおける実行リスク

この事象は、イーサリアムのパブリックメンプールにおける構造的な緊張関係を浮き彫りにしている。プライベートリレーインフラなしでブロードキャストされたトランザクションは、取り込まれる前にMEVボットから見える。DeFiのセキュリティ事故において、これは諸刃の剣である。悪用をフロントランしたボットは、攻撃者が資金を獲得するのを防げる可能性があるが、ボット自身が収益を保持し、影響を受けた当事者に返還するわけではない。前例はまちまちである。過去のDeFi悪用事例では、攻撃者をフロントランしたMEVボットが後に獲得資金を返還したケースもあるが、本件ではそのような対応は発表されていない。

ここでの結果、すなわち約740万ドルが所有者不明のアドレスに移動したという結末は、過去のDeFi事故で見られたパターンを映している。偽造BTCトークンを伴った過去のDeFiブリッジ悪用も、人間の対応が可能になる前になトークン流出が相互接続されたプロトコル層を通じて連鎖しうることを示した。

プロトコルセキュリティの教訓

見かけ上の被害者がSafeのマルチシグウォレットであった点は注目に値する。Safeは複数の署名者を必要とするため、DAOや機関のDeFi参加者に広く採用されている。Safeを標的とした悪用は、単純な秘密鍵の漏洩ではなく、署名者キーの漏洩、定足数により承認された悪意のあるトランザクション、あるいはモジュールの脆弱性を示唆している。

rsETHが引き出された流動性層としてのAaveの役割は、リキッドリステーキングトークンをレンディング市場の担保として使用することの複合的リスクを示している。一度の引き出しで740万ドルに達する規模のポジションは、引き金となったトランザクションが悪用であれ日常的な清算であれ、本質的にMEVの魅力的な標的となる。他のチェーンで同様の担保リスクを評価しているプロトコルチームも、同等のメンプールリスクに直面している。

オンチェーンでの帰属特定の限界

記事公開時点で、イーサリアムは2,412.37ドルで取引され、24時間で0.14%上昇しており、暗号資産市場全体のセンチメント指数は51(中立)を示していた。マクロ環境は、本件のrsETHおよびETHへの即時の価格影響を増幅させなかった。

オンチェーンデータは、何が、いつ、どのアドレスに移動したかを確認できるが、意図やプロトコルの帰属、資金回収をオフチェーンの情報開示なしに確認することはできない。転送されたrsETHのさらなる移動はパブリックなブロックエクスプローラーで確認できるが、それらの移転に名前や責任を結びつけるには依然として一次発表が必要である。Safeの所有者、関与している場合のKelp DAO、あるいは受取アドレスの支配者が声明を発表しない限り、約740万ドルのrsETHの最終的な行方は、イーサリアムのDeFiエコシステムにとって未解決の問題であり続ける。

---

免責事項:本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には大きなリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。

出典:AI Crypto Core