MEV-бот под названием Yoink обогнал предполагаемую атаку на rsETH в Ethereum 15 сентября 2026 года, выведя почти 2900 rsETH на сумму около $7,8 млн до того, как смогла исполниться исходная атакующая транзакция, согласно данным блокчейна и исследователям в области безопасности.

Ключевые моменты

• MEV-бот Yoink обогнал предполагаемую атаку на rsETH, заняв нулевую позицию в блоке 25980525 в Ethereum 15 сентября 2026 года.
• Согласно данным Etherscan, бот вывел 2899,99 rsETH ($7 476 833,83) из Aave, а затем перевел 2882,37 rsETH ($7 431 373,16) на внешний адрес.
• Личность владельца Safe-кошелька и конечный контролер адреса получателя остаются неподтвержденными какими-либо заявлениями от первых лиц.

rsETH — это ликвидный рестейкинг-токен, выпущенный в Ethereum, представляющий позиции в стейкинге ETH, которые приносят дополнительную доходность через протоколы рестейкинга. MEV (максимальная извлекаемая ценность) — это прибыль, получаемая за счет изменения порядка, вставки или цензуры транзакций внутри блока. Его глубокая интеграция с кредитными рынками, такими как Aave, означает, что крупные позиции могут быть выведены или ликвидированы через вызовы смарт-контрактов, создавая поверхность атаки, которую MEV-боты активно отслеживают в публичном мемпуле.

Первая публичная атрибуция

Компания в сфере безопасности PeckShield одной из первых охарактеризовала событие публично, описав его как опережение атаки на rsETH на сумму около $7,81 млн в Ethereum.

#PeckShieldAlert MEV bot yoink front-runs a ~$7.81M $rsETH exploit on Ethereum pic.twitter.com/vAJwsCOfsQ

— PeckShieldAlert (@PeckShieldAlert) September 15, 2026

Источник: @PeckShieldAlert в X

Последовательность транзакций

Согласно данным Etherscan по блоку 25980525, транзакция Yoink исполнилась в 04:38:47 UTC 15 сентября 2026 года. Бот вывел из Aave 2 899,999999999997756819 rsETH стоимостью $7 476 833,83 на момент исполнения.

Затем Yoink перевел 2882,37 rsETH стоимостью $7 431 373,16 на адрес 0xC70f00CD7E461686b04B0E912E309becA8b80ea0. Личность и конечный контролер этого адреса получателя не установлены имеющимися данными.

The Defiant сообщает, что Yoink и исходная атакующая транзакция попали в блок Ethereum, при этом Yoink занял нулевую позицию, а транзакция исходного атакующего была отменена. Занять нулевую позицию в блоке требует отправки транзакции с более высокой приоритетной комиссией или использования приватного релея — техника, распространенная среди профессиональных MEV-операторов.

Что остается неподтвержденным

Компания в сфере безопасности Blockaid сообщила, что ее система обнаружения атак зафиксировала взлом Safe-кошелька неустановленного пользователя в Ethereum, указав подтвержденные потери rsETH на сумму около $7,73 млн. Blockaid не раскрыл публично владельца Safe-кошелька.

Множество вторичных сообщений связали затронутый Safe с Kelp DAO и заявили, что протокол заморозил связанные средства. Ни одно заявление от первых лиц — Kelp DAO, Safe, Aave или владельца кошелька — не было подтверждено имеющимися данными. Эти утверждения следует считать неподтвержденными.

Что атака на rsETH означает для пользователей и протоколов DeFi

Риск исполнения в публичных мемпулах

Инцидент иллюстрирует структурное противоречие публичного мемпула Ethereum: любая транзакция, отправленная без инфраструктуры приватных релеев, видна MEV-ботам до включения в блок. В инцидентах безопасности DeFi это работает в обе стороны. Бот, опередивший атаку, может помешать атакующему захватить средства, но сам бот оставляет выручку себе, а не возвращает пострадавшей стороне. Прецеденты различаются: в предыдущих эксплойтах DeFi MEV-боты, опередившие атакующих, в некоторых случаях впоследствии возвращали захваченные средства, однако в данном случае о таком шаге не объявлялось.

Итог, при котором около $7,4 млн переместились на адрес с неизвестным владельцем, повторяет паттерны предыдущих инцидентов в DeFi. Предыдущий эксплойт моста DeFi с поддельными токенами BTC аналогично показал, как несанкционированные потоки токенов могут каскадно распространяться через взаимосвязанные уровни протоколов до того, как станет возможной реакция человека.

Уроки безопасности протоколов

Примечательно, что жертвой, по всей видимости, стал мультиподписный кошелек Safe. Safe широко используется DAO и институциональными участниками DeFi именно потому, что требует нескольких подписантов. Атака на Safe указывает либо на компрометацию ключа подписанта, либо на злонамеренную транзакцию, одобренную кворумом, либо на уязвимость модуля, а не на простую компрометацию приватного ключа.

Роль Aave как уровня ликвидности, с которого был выведен rsETH, указывает на усиление риска использования ликвидных рестейкинг-токенов в качестве залога на кредитных рынках. Размеры позиций, способные произвести $7,4 млн за одно снятие, по своей природе привлекательны для MEV, независимо от того, является ли инициирующая транзакция атакой или рутинной ликвидацией. Команды протоколов, оценивающие аналогичные залоговые риски на других цепочках, сталкиваются с сопоставимым риском мемпула.

Ограничения атбуции по блокчейну

На момент публикации Ethereum торговался по $2 412,37, поднявшись на 0,14% за 24 часа, а индекс настроений крипторынка в целом составлял 51 (нейтральный). Макроэкономический фон не усилил немедленное влияние инцидента на цены rsETH или ETH.

Данные блокчейна могут подтвердить, что переместилось, когда и на какие адреса, но не могут подтвердить намерения, атрибуцию протокола или возврат средств без офчейн-раскрытия информации. Любое дальнейшее движение переведенного rsETH будет видно в публичных обозревателях блоков, однако привязка имен или ответственности к этим переводам по-прежнему потребует заявления от первых лиц. Пока владелец Safe, Kelp DAO (если он причастен) или контролер адреса получателя не сделают заявления, окончательная судьба около $7,4 млн в rsETH остается открытым вопросом для экосистемы DeFi в Ethereum.

---

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.

Источник: AI Crypto Core