Pokušaj izvlačenja rsETH-a vrijednog oko 7,7 milijuna dolara dobio je neočekivan završetak. Ukratko rečeno, rsETH je token koji predstavlja kriptoimovinu položenu radi ostvarivanja nagrada, a pritom se može dalje koristiti ili prenositi. MEV bot Yoink preduhitrio je napadača i preuzeo tokene prije nego što je napadač uspostavio kontrolu nad sredstvima.
Napadač je ciljao Safe novčanik neidentificiranog korisnika na mreži Ethereum. Blockaid je kao vjerojatni vektor napada identificirao prilagođeni modul povezan s tim novčanikom.
U svojem početnom izvješću Blockaid je naveo da je iz pogođenog novčanika izgubljeno oko 7,73 milijuna dolara u rsETH-u. Kelp je poslije objavio da njegovi ugovori nisu bili pogođeni.
Kako je iskorišten prilagođeni modul
Prema Blockaidu, napadač je upotrijebio javni keeper multicall kako bi prilagođeni modul likvidnosti Uniswapa v4 usmjerio u hooked pool koji je sam stvorio.
U tom je poolu imovina aEthrsETH odmotana u rsETH, koji je napadač pokušao izvući iz Safe novčanika.
Blockaid je pogođeni novčanik identificirao kao Safe koji pripada neidentificiranom korisniku. Kelp je naveo da njegovi ugovori nisu bili pogođeni incidentom.
Yoink je preduhitrio napadača
MEV bot Yoink preduhitrio je izvorni napad i preuzeo rsETH prije nego što je napadač uspio uspostaviti kontrolu nad sredstvima.
Podaci Etherscana pokazuju da je Yoink u istoj transakciji prenio 18,93 ETH, vrijednih približno 46.000 dolara, na adresu označenu kao graditelj bloka.
Kelp je privremeno pauzirao adresu primatelja
Kelp je adresu koja je primila sredstva stavio pod 24-satnu pauzu. Time je privremeno onemogućen prijenos tokena s te adrese dok traje istraga incidenta.
U izjavi koju je objavio KelpDAO protokol je pauzu opisao kao preventivnu mjeru na razini pojedinačnog novčanika. KelpDAO je naveo da su Kelpovi ugovori sigurni te da rsETH ostaje potpuno pokriven.
Izdavanje tokena, povlačenja i integracije nastavili su normalno raditi dok je Kelp sa sigurnosnim stručnjacima istraživao incident.
Incident je povezan s modulom Safe novčanika
Dostupne informacije upućuju na to da je prilagođeni modul povezan sa žrtvinim Safe novčanikom vjerojatni vektor napada. Kelp je pritom naglasio da njegovi ugovori nisu bili pogođeni.
Yoinkovo preuzimanje rsETH-a promijenilo je ishod napada, nakon čega je Kelp privremenom pauzom adrese primatelja spriječio daljnji prijenos tokena.
Cointelegraph je od Blockaida i Kelpa zatražio dodatni komentar, ali do trenutka objave nije primio odgovor.
Zaključak
Napadač je preko prilagođenog modula Safe novčanika pokušao izvući rsETH vrijedan oko 7,7 milijuna dolara. Yoink ga je preduhitrio i preuzeo tokene, a podaci Etherscana pokazuju da je u istoj transakciji prenio 18,93 ETH na adresu označenu kao graditelj bloka.
Kelp je adresu koja je primila sredstva pauzirao na 24 sata. Kelpovi ugovori ostali su sigurni, rsETH je ostao potpuno pokriven, a izdavanje tokena, povlačenja i integracije nastavili su normalno raditi tijekom istrage.
