MEV 机器人 Yoink 截获 2882 枚 rsETH

Yoink抢跑黑客交易截获2882枚rsETH，Kelp DAO暂停接收地址，多家机构确认漏洞源于用户授权组件。

Woofun AI 监测到，一名攻击者试图利用 Safe 多签钱包中 Multicall 合约的权限校验缺陷，转移约 2900 枚 rsETH（约合 780 万美元）。MEV 机器人 Yoink 在公开交易池中发现该笔交易后，支付约 4.7 万美元手续费抢先执行，成功截获 2882 枚 rsETH 并将其转入另一地址。

BlockSec、Blockaid、慢雾与 AstraSec 等安全机构均确认，该漏洞存在于用户自行授权的组件中，而非 Safe 核心合约。rsETH 发行方 Kelp DAO 已对资金接收地址实施为期 24 小时的暂停措施。