ChainCatcher 消息，據 CoinDesk 報道，一名攻擊者利用 Safe 多籤錢包所授權 Multicall 合約的權限校驗缺陷，試圖轉走約 2900 枚 rsETH（約 780 萬美元），但自動交易機器人 yoink 在公開交易池中發現該筆交易，支付約 4.7 萬美元手續費搶先成交，截獲 2882 枚 rsETH 並轉入另一地址。

BlockSec、Blockaid、慢霧與 AstraSec 均確認漏洞出在用戶自行授權的組件，而非 Safe 核心合約。rsETH 發行方 Kelp DAO 已對接收地址實施 24 小時暫停。