Злоумышленник попытался вывести около $7,7 миллиона в токенах rsETH с кошелька Safe в сети Ethereum. Атака проводилась через кастомный модуль, подключенный к кошельку, который использовался для перенаправления ликвидности Uniswap v4 в созданный хакером пул, где активы конвертировались в rsETH.
Кражу предотвратил MEV-бот под названием Yoink, который опередил атакующего и перехватил средства. Согласно данным Etherscan, в рамках этой транзакции бот перевел около 18,93 ETH, что эквивалентно примерно $46 000, на адрес строителя блоков.
Протокол Kelp, стоящий за rsETH, ввел 24-часовую блокировку для адреса, получившего средства. Представители проекта назвали это превентивной мерой и подтвердили, что основные контракты Kelp находятся в безопасности, а функции вывода и минтинга работают в штатном режиме.
По данным компании Blockaid, общая сумма пострадавших активов составила около $7,73 миллиона. Kelp проводит расследование инцидента совместно с экспертами по безопасности, подчеркивая, что уязвимость была связана исключительно с кастомным модулем кошелька жертвы.
