2026-09-15 17:52:50
MEV 机器人 Yoink 利用 Safe 模块漏洞窃取了价值 770 万美元的 rsETH
据 FinanceFeeds 和区块链安全公司 Blockaid 称,一个名为 Yoink 的 MEV 机器人昨日抢跑了一名攻击者,并从一个 Ethereum Safe 钱包中截获了约 770 万美元的 rsETH。最初的攻击者曾针对一个与该钱包仓位相连的自定义模块,通过恶意 Uniswap v4 钩子将杠杆化的 aEthrsETH 解包为可转移的 rsETH,提取了约 2,882 枚 rsETH。Yoink 在同一区块内拦截了该交易,并在最初攻击者领取资产前,将大部分资产转移至另一个地址。 随后,Kelp DAO 暂停了持有大部分被截获 rsETH 的地址,持续 24 小时,以便在调查期间阻止转账。Kelp 确认“rsETH 仍有充足支持”,铸造、提款和集成都在正常进行,并表示该措施“仅限钱包层面”,协议本身未遭到破坏。