Zgodnie z doniesieniem The Defiant bot MEV uprzedził zgłaszany exploit rsETH o wartości 7,8 mln dolarów w Ethereum, zajmując pozycję przed oryginalnym atakującym w uporządkowaniu transakcji. Kluczowe szczegóły — w tym dotyczące kontraktów, zrealizowanej straty oraz losów środków — pozostają niezweryfikowane w obecnie dostępnym zapisie. Incydent podkreśla też powtarzający się element zdarzeń on-chain: wykorzystanie podatności i umieszczenie transakcji ataku jako pierwszej to osobne wyzwania, a uporządkowanie bloków może przesądzić o tym, który uczestnik faktycznie wykona podatną ścieżkę.

Główne twierdzenie opiera się na pojedynczym doniesieniu opisującym exploit rsETH o wartości 7,8 mln dolarów, który bot MEV miał uprzedzić w Ethereum. Doniesieniu nie towarzyszy żadne post-mortem, hash transakcji, znacznik czasu ani niezależne potwierdzenie, co oznacza, że kwota i sekwencja zdarzeń powinny być traktowane jako zgłoszone, a nie potwierdzone.

Co zgłoszona kwota ustala — a czego nie

Zgłoszone 7,8 mln dolarów nie zostało określone ani jako środki zagrożone, ani jako skradzione aktywa, ani jako łączna wartość przeprowadzona ścieżką ataku. Dopóki raport z incydentu lub śledztwo on-chain nie wskażą, którą miarę reprezentuje ta liczba, opisywanie jej jako czystej zrealizowanej straty przekraczałoby dostępne dowody.

Które kontrakty i aktywa zostały dotknięte

Incydent dotyczący rsETH — tokena liquid staking emitowanego przez Kelp DAO, reprezentującego restaked ETH — nie jest tym samym, co potwierdzona podatność w protokole emitującym token ani w jego bazowych zabezpieczeniach restakingowych. Różnicy między błędem w konkretnym kontrakcie a szerszą ekspozycją posiadaczy rsETH nie można rozstrzygnąć na podstawie obecnego zu. Aktywność on-chain tokena można śledzić przez rekordy kontraktu rsETH na Etherscan, ale w dostępnych doniesieniach nie wskazano konkretnej transakcji exploita.

Jak bot MEV miał uprzedzić exploit

Front-running w kontekście maksymalnej wartości wyodrębnianej (MEV) polega na tym, że searcher obserwuje oczekującą lub przewidywalną transakcję i umieszcza własną przed nią w uporządkowaniu bloku, aby przejąć wartość. Boty searcher tego typu to stały element produkcji bloków w Ethereum: monitorują publiczny mempool pod kątem oczekujących transakcji, których uporządkowanie obiecuje wartość do wyodrębnienia, a wyścigi między nimi są rutyną — dlatego ścieżki ataku z widocznymi punktami wejścia on-chain mogą same stać się obiektem rywalizacji. W tym przypadku doniesienie przedstawia bota jako wykonującego ścieżkę exploita przed oryginalnym sprawcą.

Ustalenie tej sekwencji wymagałoby trzech powiązanych artefaktów: pierwotnej próby exploita, wykonania front-runningu przez bota oraz wynikowych transferów tokenów. Bez tych śladów nie można odróżnić pierwotnego exploitera od bota, potwierdzić, czy bot skopiował transakcję z publicznego mempoola, ani przypisać botowi konkretnego zysku. Nic w dostępnym zapisie nie potwierdza twierdzenia, że bot przejął pełną zgłaszaną kwotę ani że działał w celu ratowania środków.

Otwarte pytania dotyczące ekspozycji i odzyskiwania

Dostępny kontekst nie zawiera informacji o tym, ilu użytkowników było narażonych, czy którykolwiek kontrakt został wstrzymany ani czy wydano poprawkę lub wskazówki dla użytkowników. To brak informacji w tym opracowaniu, a nie dowód, że nie istnieje publiczne oświadczenie ani krok ograniczający skutki.

Status środków również pozostaje nierozstrzygnięty. Jakiekolwiek twierdzenie o zwrotach, rekompensatach lub odzyskaniu środków wymagałoby opatrzonych znacznikami czasu dowodów on-chain przepływów środków, zanim mogłoby zostać opublikowane. Znaczniki, które przesunęłyby tę historię od pojedynczego doniesienia do potwierdzonego opisu, są typowe dla tego rodzaju incydentów: post-mortem lub oświadczenie dotkniętego protokołu, opublikowany hash transakcji, śledztwo on-chain zgłaszanych środków oraz potwierdzenie ewentualnej pauzy lub łaty zastosowanej w dotkniętych kontraktachn
rsETH znajduje się głęboko w stosie zabezpieczeń DeFi w Ethereum, gdzie tokeny restakingowe coraz częściej zasilają vaulty i platformy wymiany, takie jak poufne vaulty Morpho zbudowane na Ethereum — dynamika, która podnosi stawkę precyzyjnej weryfikacji zakresu każdego incydentu. Czytelnicy oceniający ryzyko kontrahenta lub zabezpieczeń powinni poczekać na rozliczenie na poziomie transakcji, zanim wyciągną wnioski o wielkości straty lub bezpieczeństwie pozycji rsETH.