Safeウォレットから773万ドルが流出、MEVボットが資金を回収

9月15日、イーサリアム上のSafeウォレットが攻撃を受け、約773万ドル相当のrsETHが流出した。Blockaidによると、攻撃者はMulticallの脆弱性を悪用し、Uniswap v4の流動性モジュールを操作した。流出した資金はMEVボット「Yoink」によって即座に回収された。BlockSecやSlowMistは、Safe本体ではなく、ユーザーが接続した補助的なMulticallコントラクトの認証不備が原因であると指摘している。