Safeウォレットから780万ドル相当のrsETHが流出、MEVボットが攻撃者の資金を奪取

イーサリアム上のSafeウォレットから約780万ドル相当のrsETHが流出した。攻撃者はSafeのモジュール認証の脆弱性を悪用したが、その取引を監視していたMEV探索ボット「Yoink」が先回りして資金を奪取した。Kelp DAOは、奪取された資金が送られたアドレスを24時間一時停止した。調査の結果、Safe自体のバグではなく、ウォレット所有者が承認していたMulticallヘルパーの脆弱性が原因と判明した。