Kelp DAO 凍結資金之際,MEV 機器人攔截 770 萬美元 rsETH 漏洞攻擊資金
一個名為 Yoink 的 MEV 交易機器人透過搶先執行交易,在 Kelp DAO 金庫遭利用的攻擊企圖中攔截了約 770 萬美元的 rsETH。該機器人監控記憶體池中的待處理交易,並搶先執行自身交易,在原始攻擊者完成竊取前取得了易受攻擊的資產。最大可提取價值(MEV)機制通常與三明治攻擊及使用者交易執行品質下降有關,但在此次事件中卻意外發揮了防禦層的作用。Kelp DAO 暫停了智能合約運作,並凍結遭攔截的資產,同時評估需要緊急介入的漏洞。 Yoink 交易機器人在攻擊者得手前攔截 770 萬美元的 rsETH 被識別為 Yoink 的 MEV 搜尋者在記憶體池中發現了漏洞利用機會,並提交了一筆能夠先於攻擊者執行的交易。監控待處理交易的機器人可以重新排序或插入自身交易以攫取價值,而使用者通常會因三明治攻擊或交易執行品質下降而受到影響。在此案例中,同一機制讓機器人搶先取得了易受攻擊的 rsETH 資產,阻止攻擊者完成原本意圖竊取的約 770 萬美元資產。 Kelp DAO 暫停協議並保護遭攔截的資產 Kelp DAO 在評估情況期間暫停了智能合約運作。遭攔截的資產在協議進行緊急應對期間
Ethan Brooks·09-21 11:03
