MEV 机器人抢先交易拦截 780 万美元 rsETH 攻击

Yoink机器人通过抢先交易机制，在以太坊上成功拦截一起针对Safe钱包的漏洞利用，涉及金额约781万美元。

Woofun AI 监测到，以太坊上名为 Yoink 的 MEV 机器人成功抢先交易了一起针对 Safe 钱包的漏洞攻击事件。链上数据显示，该笔攻击涉及约 781 万美元的 rsETH。Yoink 合约在区块 25980525 中位于首位，接收了 2,900 rsETH，并将其中 2,882.37 rsETH 发送至特定地址，剩余部分通过 Uniswap v4 Pool Manager 兑换为 18.95 ETH，其中 18.93 ETH 作为奖励转给区块构建者。原始攻击交易因执行回滚而失败。

BlockSec 指出，该漏洞源于与已启用 Safe 模块关联的执行器合约存在授权检查缺陷，导致攻击者控制的调用可通过受信任执行器执行。Blockaid 补充称，攻击者利用公开 keeper 多重调用，将自定义 Uniswap v4 流动性模块引导至其创建的挂钩池，进而将 aEthrsETH 解包为 rsETH。