Carteira Safe na Ethereum sofre ataque de US$ 7,8 milhões; bot MEV 'Yoink' intercepta fundos

Um incidente em 15 de setembro resultou na perda de aproximadamente US$ 7,8 milhões em ativos de uma carteira Safe na rede Ethereum. Segundo empresas de segurança como Blockaid, BlockSec e GoPlus Security, a falha não ocorreu no contrato principal da Safe, mas em um contrato de execução externo que apresentava uma vulnerabilidade de autenticação. O atacante explorou essa falha para manipular parâmetros e executar transações não autorizadas. No entanto, a maior parte dos ativos, cerca de 2.900 rsETH, foi capturada pelo bot MEV (Maximal Extractable Value) chamado Yoink, que realizou um ataque de front-running contra a transação do invasor original. O bot converteu uma pequena parte dos fundos em ETH via Uniswap v4 e enviou o restante para um endereço desconhecido.