Yoink MEV机器人抢跑攻击者,截获超770万美元rsETH资产

据 FinanceFeeds 与区块链安全机构 Blockaid 披露,一名名为 Yoink 的 MEV 机器人在昨日成功抢占交易优先级,拦截了一起针对 Ethereum Safe 钱包的恶意操作。该事件导致约 770 万美元的 rsETH 被转移至新地址,原计划由攻击者提取。

攻击者利用Uniswap v4钩子完成杠杆解包

此次攻击源于一个与目标钱包关联的自定义模块漏洞,攻击者通过部署恶意 Uniswap v4 钩子,将杠杆化的 aEthrsETH 逐步解构为可自由转移的 rsETH,共提取约 2,882 枚代币,构成初步损失。

KelpDAO启动临时冻结机制,保障协议稳定性

为防止资金进一步流动,Kelp DAO 对持有绝大部分被截取 rsETH 的地址实施为期 24 小时的转账限制,仅限于钱包层级的临时管控。官方声明强调,尽管存在异常行为,但 rsETH 的抵押支持依然充足,铸造、赎回及链上集成流程均维持正常运作,协议整体安全性未受威胁。