Новая атака на Ethereum-сеть: кто победил в борьбе за $7,73 млн? 🤯

15 сентября — новая драма криптомира: неизвестный атакует Safe-кошелек в Ethereum и инициирует вывод около 2900 rsETH на сумму примерно $7,73 млн. Но дальше MEV-бот Yoink срывает планы злоумышленника: проводит операцию быстрее и забирает активы 🏴‍☠️.

🔍 Blockaid объясняют: атакующий применил Multicall, чтобы сделать вредоносный разворот ликвидности Uniswap v4 в его собственный пул. Yoink, однако, сработал быстрее, использовав возможности MEV для извлечения активов в том же блоке.

BlockSec и SlowMist указывают на ошибку проверки прав в Multicall-контракте, что позволило злоумышленнику воспользоваться ситуацией. AstraSec подтверждает: уязвимость возникла из-за некорректной авторизации. Инфраструктура Safe не пострадала — лишь отдельный компонент 🤔.

В ответ Kelp DAO (эмитент rsETH) заметил подозрительную активность и на 24 часа ограничил операции для одного адреса.