MEV 机器人拦截 770 万美元的 rsETH 漏洞攻击，Kelp DAO 冻结资金。

一个名为 Yoink 的 MEV 机器人通过抢跑攻击者的交易，在一次 Kelp DAO 机枪池漏洞利用尝试中截获了约 770 万美元的 rsETH。该机器人监控内存池中的待处理交易，并先行执行自己的交易，在原始攻击者完成盗取之前获取了易受攻击的资产。最大可提取价值（MEV）机制通常与三明治攻击和用户执行质量下降相关，但在此次事件中却意外充当了防御层。Kelp DAO 暂停了智能合约操作，并冻结了被截获的资产，同时评估这一需要紧急干预的漏洞。

Yoink 机器人在攻击者完成漏洞利用前截获 770 万美元 rsETH

被称为 Yoink 的 MEV 搜索者在内存池中发现了漏洞利用机会，并提交了一笔能够抢在攻击者之前执行的交易。监控待处理交易的机器人可以重新排序或插入自己的交易来获取价值，用户通常会通过三明治攻击或执行质量下降来感受到这一过程。在本次事件中，同一机制导致该机器人先行截获易受攻击的 rsETH 资产，阻止攻击者完成原计划盗取约 770 万美元的行动。

Kelp DAO 暂停协议并保护被截获的资产

Kelp DAO 在评估情况期间暂停了智能合约操作。作为协议紧急响应的一部分，被截获的资产被冻结。截获资产与完成追回之间的区别仍然很重要——这些资金最终由机器人控制，而非攻击者的钱包控制，但协议仍需查明发生了什么并解决根本漏洞。此次事件暴露出一个严重到需要立即采取行动的安全漏洞，尽管其结果明显好于不可逆的 770 万美元损失。

MEV 机制在内存池中截获恶意交易

公链架构允许所有参与者查看待处理的交易活动。攻击者利用这一可见性来发现机会，但被编程为从同一透明内存池中提取最大价值的机器人也可以介入。这一事件展示了开放交易池中内置的激励结构如何产生意外结果。一个通过同一公开可见队列与攻击者竞速的机器人，成为阻止协议遭受更大损失的机制，说明在特定情况下，MEV 动态可以以有利于协议安全的方式发挥作用。

常见问题

Yoink 机器人在 Kelp DAO 漏洞利用尝试期间做了什么？
Yoink 机器人监控内存池并先行执行自己的交易，抢跑了攻击者的交易，在攻击者完成盗取之前截获了约 770 万美元的 rsETH。

Kelp DAO 如何应对这次被截获的攻击？
Kelp DAO 暂停了智能合约操作，并冻结了被截获的资产，同时评估这一需要紧急干预的漏洞。

为什么 MEV 机器人截获了这次漏洞利用，而不是攻击者？
监控公有内存池中待处理交易的机器人可以重新排序或插入交易来获取价值。Yoink 机器人发现了漏洞利用机会，并提交了一笔先于攻击者恶意交易执行的交易，率先截获了易受攻击的资产。