イーサリアムでrsETHを狙った攻撃未遂、MEVボットが先回りし約780万ドル相当を獲得

CoinMarketCapによると、イーサリアム上のrsETHを標的とした大規模な攻撃は完遂前に阻止され、MEVボットが同一ブロック内で攻撃者の取引を先回りして資産を獲得した。オンチェーン記録では、"Yoink"と名付けられたボットが攻撃トランザクションより先に実行され、2,900 rsETHを取得。報道ベースの評価額は約780万ドルにのぼる。 セキュリティ企業PeckShieldとBlockSecが追跡したオンチェーンデータによれば、取引が起きたのはイーサリアムのブロック25980525。Yoinkのトランザクションがブロック内で最優先に配置され、後続で攻撃側のトランザクションが実行されたものの、最終的にリバートした。研究者らは、Yoinkがmempool、またはブロック組成（パッケージング）段階で収益機会を検知し、より高い手数料で競合トランザクションを投入して優先順位を確保した可能性が高いとみている。 資金フローでは、Yoinkは2,900 rsETHを受領後、そのうち2,882.37 rsETHを別アドレスへ送付。残り17.63 rsETHはUniswap v4を経由した。その後、関連する経路からYoinkコントラクトへ18.95 ETHが戻り、うち18.93 ETHがブロックビルダーに送られた。優先順位確保のための支払いにETHの大半が充てられ、利回り目的でロックされたわけではないことを示唆する。 論点はSafeのモジュール実行系にある。BlockSecは、Safe対応モジュールに接続された実行者（executor）コントラクトの認可チェックに欠陥があり、攻撃者が制御する呼び出しによってウォレットの"信頼された経路"に入り込み、本来は外部から直接呼べない操作をトリガーできると説明した。Safeはマルチシグ対応などで広く利用され、アカウントが特定の動作を行うモジュールを有効化できるスマートコントラクト・ウォレット。現時点の評価では、問題は特定のウォレット設定と関連するexecutorに集中しており、Safeの中核コントラクト自体が侵害された兆候はないという。 Blockaidは別の観点として、攻撃者が公開されているkeeperのmulticallを悪用し、独自のUniswap v4流動性モジュールを攻撃者管理下のhookプールへ迂回させたうえで、aEthrsETHをrsETHへ分解し、今回争奪の対象となった資産を生成したと述べた。 資金の最終的な行き先は確認途上だ。報道時点で2,882.37 rsETHを受け取ったアドレスの所有者は明らかになっておらず、返還されるかどうかも不透明。回収対応、バウンティ交渉、法的手続きの開始有無についても記事は触れていない。 今回の事例は、MEVが単なるアービトラージ手段にとどまらず、攻撃局面での資産争奪に介入し得ることを改めて示した。ブロックに先に入るか、より高い優先手数料を払うかが、資金の帰結を左右する。 DeFiの被害水準は2026年も高止まりしている。記事が引用する統計では、今年最初の8カ月だけで攻撃によるプロトコル損失は少なくとも13億ドルに達した。rsETHは今年4月にも別のセキュリティ事案に関与したが、研究者は両事案の脆弱性経路は異なるとしている。 補足として、米司法省（U.S. Department of Justice）は過去に一部のMEV活動で刑事訴追に踏み切った例がある一方、Yoinkの取引に関して規制当局や法執行機関が対応を公表したとの情報は現時点でない。