以太坊钱包漏洞利用：MEV 机器人在攻击者之前截获 770 万美元，Kelp 冻结地址

一名攻击者利用连接至 Ethereum Safe 钱包的自定义模块，试图提取价值约 770 万美元的 rsETH，但资金被一个 MEV 机器人拦截。区块链安全公司 Blockaid 表示，攻击者利用公开的 keeper 多调用，将自定义 Uniswap v4 流动性模块导向一个由攻击者创建的钩子池，并将 aEthrsETH 解包为 rsETH。随后，一个名为 Yoink 的 MEV 机器人抢先执行了这笔攻击，在最初攻击者取得控制权之前截获了 rsETH；与此同时，Kelp 随后冻结了接收地址 24 小时，作为预防措施。

MEV 机器人 Yoink 在攻击者之前截获被利用的资金

Blockaid 确认，受影响的钱包是一个属于身份不明用户的 Safe，并表示在其最初报告时，约有价值 773 万美元的 rsETH 损失。MEV 机器人 Yoink 是一种监控区块链交易以寻找获利机会的自动化程序，它在最初攻击者取得资金控制权之前截获了 rsETH。Etherscan 数据显示，在同一笔交易中，Yoink 将约 18.93 ETH（价值约 4.6 万美元）转移至一个标记为区块构建者的地址。

来源：Blockaid

Kelp 冻结地址并确认协议安全

Kelp（rsETH 背后的协议）对接收资金的地址实施了 24 小时冻结，暂时阻止代币转移。Kelp 表示：“这仅是一项预防性的、钱包层面的措施。Kelp 合约是安全的，rsETH 仍有足额储备支持。”该协议表示，在与安全专家合作调查此次事件期间，铸造、提款和集成都在正常进行。此次疑似攻击的入侵途径涉及连接至受害者 Safe 的自定义模块，而 Kelp 表示其自身合约未受影响。

来源：KelpDAO

常见问题

Ethereum 钱包遭利用时发生了什么？
一名攻击者利用连接至 Ethereum Safe 钱包的自定义模块，通过公开的 keeper 多调用，将自定义 Uniswap v4 流动性模块导向一个由攻击者创建的钩子池，从而提取价值约 770 万美元的 rsETH。MEV 机器人 Yoink 抢先执行了这笔攻击，在最初攻击者取得控制权之前截获了资金。

Kelp 如何应对此次事件？
Kelp 对接收被利用资金的地址实施了 24 小时冻结，以阻止代币转移。该协议表示，这是一项预防性的钱包层面措施，并确认 Kelp 合约仍然安全，rsETH 仍有足额储备支持，铸造、提款和集成都在正常进行。

什么是 MEV 机器人？它如何截获资金？
MEV 机器人是一种监控区块链交易以寻找获利机会的自动化程序。名为 Yoink 的机器人通过抢先执行最初攻击者的交易截获了 rsETH，并在同一笔交易中将约 18.93 ETH（价值约 4.6 万美元）转移至一个区块构建者地址。