攻撃者がEthereumのSafeウォレットに接続されたカスタムモジュールを悪用し、約770万ドル相当のrsETHの抽出を試みたが、資金は奪取者が支配を掌握する前にMEVボットに横取りされた。

ブロックチェーンセキュリティ企業Blockaidによると、攻撃者はパブリックなキーパーマルチコールを用いて、カスタムのUniswap v4流動性モジュールを攻撃者が作成したhookedプールへ誘導し、そこでaEthrsETHがrsETHにアンラップされたという。Blockaidは影響を受けたウォレットを、身元不明ユーザーのSafeであると特定し、初回報告の時点で約773万ドル相当のrsETHが失われたと述べた。(出典: Blockaid)

その後、この攻撃はYoinkと呼ばれるMEVボットによってフロントランされた。MEVボットとは、収益機会を求めてブロックチェーン上のトランザクションを監視する自動プログラムである。Yoinkは元の攻撃者に先んじてrsETHを確保し、Etherscanのデータによると、同じトランザクション内で約18.93 ETH(約4万6,000ドル相当)をブロックビルダーとラベル付けされたアドレスに転送していた。(Etherscan) この一件は、攻撃による不正利益が必ずしも攻撃者の手に渡るとは限らないことを浮き彫りにしている。同じオンチェーン機会を狙うボットが先に動くことがあり得るのだ。

MEV(最大抽出可能価値)とは、ブロチェーンのブロック内でトランザクションを並べ替え、挿入、または検閲することで得られる利益を指す。こうした機会を狙うボットは保留中のトランザクションを監視し、資金が動くと見込まれるトランザクションより先に自らのトランザクションを配置しようと競合し、有利な配置のためにブロックビルダーへ報酬を支払うことが多い。Yoinkがビルダーとラベル付けされたアドレスへ転送したのは、まさにこの動的な表れである。

rsETHのプロトコルであるKelpは、その後、資金を受け取ったアドレスに24時間の停止措置を課し、トークンの転送を一時的に防いだ。「これはあくまで予防的な、ウォレットレベルの措置です」とKelpは述べた。「Kelpのコントラクトは安全であり、rsETHは完全に裏付けられています」(出典: KelpDAO)

同プロトコルは、セキュリティ専門家と協力してインシデントを調査する間も、ミント、引き出し、統合は通常どおり継続していると述べた。攻撃経路とみられるのは被害者のSafeに接続されたカスタムモジュールであり、Kelpは自社のコントラクトは影響を受けていないとしている。転送停止は24時間後に解除されるため、セキュリティレビューの結果と、BlockaidおよびKelpからのさらなるコメントが当面の注目点となる。

SafeはEthereumで最も広く利用されているスマートコントラクトウォレットプラットフォームの一つであり、rsETHはKelpのリキッドリステーキングトークンである。モジュールとは、Safeが有効化することでウォレットの権限でトランザクションを実行できるコントラクトであり、この特性により、ウォレットに接続されたモジュールはセキュリティ設定における重要な要素となる。

CointelegraphはBlockaidとKelpに追加のコメントを求めたが、公開時点で回答を得ていない。

出典: Cointelegraph