MEV 機器人搶先交易 780 萬美元 rsETH 攻擊

鏈捕手
3小時前

ChainCatcher 消息,以太坊上名為 Yoink 的 MEV 機器人搶先交易了一起針對 Safe 錢包的漏洞攻擊,PeckShield 稱該事件為約 781 萬美元的 rsETH 攻擊。鏈上記錄顯示,Yoink 交易收到 2,900 rsETH,並向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 發送了 2,882.37 rsETH,該地址當前餘額為 2,882.36740883 rsETH。

同一筆交易還向 Uniswap v4 Pool Manager 發送了 17.63 rsETH,該池向 Yoink 合約發送了 18.95 ETH,後者將 18.93 ETH 轉給區塊構建者。Yoink 交易與原始攻擊交易均落在以太坊區塊 25980525 中,Yoink 交易位於區塊首位,原始交易執行回滾,與安全研究人員的搶先交易判斷一致。

BlockSec 將漏洞歸因於與已啓用 Safe 模塊關聯的執行器合約存在授權檢查缺陷,攻擊者控制的調用可通過受信任執行器執行。Blockaid 表示,攻擊者利用公開 keeper 多重調用,將自定義 Uniswap v4 流動性模塊引導至攻擊者創建的掛鉤池,掛鉤隨後將 aEthrsETH 解包為 rsETH。

免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。

熱議股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10