บอต MEV "Yoink" แซงหน้าธุรกรรม ป้องกันเหตุโจมตี rsETH มูลค่า 7.8 ล้านดอลลาร์บน Ethereum
สรุปภาพรวมตลาดด้วย AI
บอท MEV (Yoink) ได้ทำการ frontran และทำให้การโจมตีช่องโหว่ rsETH มูลค่าประมาณ ~$7.81m ที่เชื่อมโยงกับข้อบกพร่องในการตรวจสอบการอนุญาตของตัวเรียกใช้โมดูล Safe wallet ส่งผลให้ธุรกรรมของผู้โจมตีเดิมถูกย้อนกลับ (revert) แม้ว่าความเสียหายดูเหมือนจะถูกจำกัดไว้ในกรณีนี้ แต่เหตุการณ์ดังกล่าวตอกย้ำพื้นผิวการโจมตีของสมาร์ตคอนแทรกต์และโมดูลกระเป๋าเงินที่ยังคงมีอยู่ และความเสี่ยงด้านการดำเนินการที่ขับเคลื่อนโดย MEV บน Ethereum ซึ่งสามารถกดดันความเชื่อมั่นระยะสั้นและยกระดับการตรวจสอบด้านความปลอดภัยทั่วทั้งการเชื่อมต่อ DeFi
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT-5.84%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานว่า บนเครือข่าย Ethereum บอต MEV ชื่อ "Yoink" ได้ทำ frontrun เหนือธุรกรรมโจมตีที่อาศัยช่องโหว่ของกระเป๋า Safe ซึ่ง PeckShield ประเมินความเสียหายของเหตุการณ์ "rsETH attack" ไว้ที่ 7.81 ล้านดอลลาร์สหรัฐ
ข้อมูลบนเชนระบุว่า ธุรกรรมของ Yoink รับ rsETH จำนวน 2,900 และโอน 2,882.37 rsETH ไปยังที่อยู่ 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 ซึ่งปัจจุบันถือครอง 2,882.36740883 rsETH ธุรกรรมเดียวกันยังส่ง 17.63 rsETH ไปยัง Uniswap v4 Pool Manager ก่อนที่ระบบจะส่งต่อ 18.95 ETH ไปยังสัญญา Yoink จากนั้นสัญญาดังกล่าวโอน 18.93 ETH ให้กับ block builder
ทั้งธุรกรรมของ Yoink และธุรกรรมโจมตีต้นฉบับถูกรวมอยู่ในบล็อก Ethereum หมายเลข 25980525 โดยธุรกรรมของ Yoink ถูกบันทึกก่อน ทำให้ธุรกรรมโจมตีเดิมเกิดการ revert สอดคล้องกับข้อสรุปของนักวิจัยด้านความปลอดภัยว่าเป็นกลยุทธ์การ frontrun
BlockSec ระบุว่า ต้นตอช่องโหว่มาจากข้อบกพร่องในการตรวจสอบสิทธิ์ในสัญญา executor ที่เชื่อมกับ Safe module ซึ่งถูกเปิดใช้งาน ทำให้สามารถสั่งรันคำสั่งที่เป็นอันตรายผ่าน executor ที่ระบบมองว่าเชื่อถือได้ ส่วน Blockaid ระบุว่า ผู้โจมตีใช้ keeper multicalls ที่เข้าถึงได้สาธารณะ เพื่อพาโมดูลสภาพคล่อง Uniswap v4 ที่ปรับแต่งเองไปยัง hook pool ที่สร้างโดยผู้โจมตี ก่อนจะทำการ unpack aEthrsETH ออกมาเป็น rsETH
