Bot MEV "Yoink" giành 2.900 rsETH trị giá 7,8 triệu USD khi chặn một nỗ lực tấn công trên Ethereum

Theo CoinMarketCap, một nỗ lực tấn công quy mô lớn nhắm vào rsETH trên Ethereum đã bị chặn trước khi hoàn tất khi một bot MEV chen giao dịch lên trước trong cùng một block. Dữ liệu on-chain cho thấy bot có tên Yoink đã thực hiện giao dịch sớm hơn giao dịch tấn công, qua đó "ôm" 2.900 rsETH, được ước tính trị giá khoảng 7,8 triệu USD. Các công ty bảo mật PeckShield và BlockSec ghi nhận sự việc xảy ra tại block Ethereum số 25980525. Giao dịch của Yoink được xếp đầu trong block; giao dịch tấn công đi sau nhưng bị revert. Từ đó, giới nghiên cứu nhận định bot đã phát hiện cơ hội sinh lời trong mempool hoặc ở giai đoạn đóng gói block, rồi đẩy một giao dịch cạnh tranh với phí cao hơn để giành quyền ưu tiên thứ tự. Dòng tiền cho thấy sau khi nhận 2.900 rsETH, Yoink chuyển 2.882,37 rsETH sang một địa chỉ khác; 17,63 rsETH còn lại được định tuyến qua Uniswap v4. Sau đó, tuyến giao dịch liên quan hoàn trả 18,95 ETH về hợp đồng Yoink, trong đó 18,93 ETH tiếp tục được chuyển cho block builder. Diễn biến này cho thấy phần ETH thu về gần như được dùng để trả phí cạnh tranh vị trí ưu tiên trong block, thay vì giữ lại để tạo lợi suất trực tiếp. Vấn đề được cho là liên quan đến executor của module Safe. BlockSec cho biết nguyên nhân gốc nằm ở một hợp đồng executor gắn với module đã bật Safe, tồn tại lỗ hổng trong khâu kiểm tra ủy quyền. Kẻ tấn công có thể kiểm soát các lệnh gọi để lợi dụng executor này đi vào luồng "đáng tin cậy" của ví, kích hoạt những thao tác vốn không nên bị gọi trực tiếp từ bên ngoài. Safe là hệ thống ví smart contract phổ biến, hỗ trợ multisig và cho phép tài khoản bật các module để thực hiện hành động cụ thể. Các đánh giá hiện tại tập trung vào cấu hình ví cụ thể và các vấn đề liên quan đến executor; chưa có dấu hiệu cho thấy các hợp đồng cốt lõi của Safe bị xâm phạm. Blockaid bổ sung rằng kẻ tấn công đã lợi dụng một public keeper multicall để định tuyến một module thanh khoản Uniswap v4 tùy biến tới một hook pool do họ kiểm soát, sau đó tách aEthrsETH thành rsETH, tạo ra lượng tài sản bị tranh chấp trong giao dịch này. Điểm đến cuối cùng của số tiền vẫn chưa được xác nhận. Tính đến thời điểm thông tin trong bài, danh tính chủ sở hữu địa chỉ nhận 2.882,37 rsETH chưa được công bố, và chưa rõ liệu số tiền có được hoàn trả hay không. Bài viết cũng không nêu liệu đã có nỗ lực thu hồi, đàm phán bounty hay thủ tục pháp lý nào được khởi động. Sự cố một lần nữa cho thấy MEV không chỉ là công cụ arbitrage, mà còn có thể can thiệp vào các tranh chấp tài sản trong lúc xảy ra tấn công. Ai được vào block trước và ai trả phí ưu tiên cao hơn thường quyết định trực tiếp dòng tiền cuối cùng sẽ thuộc về bên nào. Thiệt hại an ninh DeFi vẫn ở mức cao trong năm 2026. Thống kê được trích dẫn cho biết trong 8 tháng đầu năm, tổn thất của các giao thức do tấn công đạt tối thiểu 1,3 tỷ USD. rsETH cũng từng liên quan một sự cố bảo mật khác vào tháng 4 năm nay, nhưng các nhà nghiên cứu nói rằng đường khai thác lỗ hổng ở hai vụ là khác nhau. Bài viết cũng nhắc lại rằng Bộ Tư pháp Mỹ từng truy tố hình sự một số hoạt động MEV, song hiện chưa có cơ quan quản lý hoặc cơ quan thực thi pháp luật nào công bố hành động liên quan đến giao dịch của Yoink.