Exploit entzieht Benutzer-Wallet 7.8 Millionen US-Dollar in rsETH durch kompromittierten Strategie-Executor
Blockchain-Sicherheitsfirmen Blockade, PeckShield und BlockSec Es wurde ein Exploit bestätigt, durch den rsETH im Wert von ca. 7.8 Millionen US-Dollar (rSTH, etwa 2,900 Token) aus einer Gnosis Safe Wallet auf Ethereum entwendet wurden. Der Vorfall begann um 04:38 UTC mit einer Transaktion, über die der Großteil der Gelder transferiert wurde. Laut den Berichten der Unternehmen folgten in der darauffolgenden Stunde mehrere kleinere Transaktionen mit einem Gesamtvolumen von weiteren ca. 160,000 US-Dollar.
Die Ursache lag in einer fehlerhaften Autorisierungsprüfung im Ausführungsvertrag, die von Analysten als Adresse 0x4f0055926c839D1d960a82CBF84E2eE933958ebC identifiziert wurde.
Der angegriffene Safe, der einem Großinhaber von gehebeltem rsETH gehörte, nutzte ein auf der Whitelist stehendes Strategieausführungsmodul, das einen Rezept-Einstiegspunkt bereitstellte. Dieser Einstiegspunkt leitete die vom Aufrufer vollständig bereitgestellten Aufrufdaten mit der Operation „execTransactionFromModuleReturnData“ des Safes weiter, ohne den externen Aufrufer zu blockieren. Die Zuweisung des bereitgestellten Vertragsparameters an die Adresse des Executors bestand die Validierung. Dies bedeutete, dass jeder, der den Einstiegspunkt erreichen konnte, beliebigen Code im Kontext des Safes ausführen und somit die volle Kontrolle über dessen Vermögenswerte erlangen konnte.
Der Angreifer nutzte einen Public Keeper Multicall, um das autorisierte Uni V4 LP Safe-Modul in einen von ihm erstellten, manipulierten Uniswap V4-Pool zu leiten. Die Ausführung erfolgte über Permit2 und den PositionManager. Der Angreifer hatte einen wertlosen Token namens „Permissionless Attacker Token“ (PAT) bereitgestellt und dafür Liquidität in Höhe von etwa 2,900 aEthrsETH hinterlegt. Ein spezieller Hook im Pool entpackte die aEthrsETH in rsETH und leitete sie aus dem Safe ab, der daraufhin einen wertlosen LP enthielt. NFT.
MEV-Bot führt Angriff aus; KelpDAO verhängt vorübergehende Pause
Bemerkenswerterweise erreichte die ursprüngliche Angriffstransaktion nie ihren vorgesehenen Empfänger. Der Angreifer führte den Exploit direkt im öffentlichen Mempool aus, wo er von einem MEV-Bot namens „yoink“ abgefangen wurde. Dieser Bot erbeutete die gesamten rund 2,882 rsETH – im Wert von etwa 7.8 Millionen US-Dollar – und leitete sie an die Adresse 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 weiter. Somit erhielt nicht der Angreifer, sondern ein MEV-Bot die gestohlenen Gelder.
Als Reaktion darauf gab KelpDAO bekannt, verdächtige Aktivitäten auf der Empfangsadresse festgestellt und diese vorsorglich für 24 Stunden gesperrt zu haben. Während dieser Zeit können keine rsETH-Transaktionen stattfinden. Das Team erklärte, es arbeite mit Sicherheitsexperten an der Untersuchung und betonte, dass die Maßnahme ausschließlich die Wallet betrifft: Kelp-Smart-Contracts bleiben sicher, rsETH ist weiterhin vollständig gedeckt und alle Minting-, Auszahlungs- und Integrationsvorgänge laufen normal weiter. Nutzer müssen nichts unternehmen.
Sicherheitsanalysten betonten, dass es sich hierbei um einen Modulautorisierungsmissbrauch handelte, der spezifisch für einen einzelnen Safe war und nicht um eine Schwachstelle in den Kernverträgen oder Besitzerschlüsseln von Safe. Der Vorfall verdeutlicht dennoch ein anhaltendes Risiko für Nutzer von Smart-Contract-Wallets: Der Kern von Safe war zwar noch nie direkt von einem Protokollangriff betroffen, doch Nutzer haben wiederholt Gelder durch kompromittierte Infrastruktur und anfällige Drittanbieter-Erweiterungen verloren. Allein im Jahr 2023 wurden über 2 Millionen US-Dollar durch Adressvergiftungsangriffe gestohlen, von denen 21 Safe-Nutzer betroffen waren.
Disclaimer
Im Einklang mit der Richtlinien des Trust-ProjektsBitte beachten Sie, dass die auf dieser Seite bereitgestellten Informationen nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht sind und nicht als solche interpretiert werden sollten. Es ist wichtig, nur so viel zu investieren, wie Sie sich leisten können, zu verlieren, und im Zweifelsfall eine unabhängige Finanzberatung einzuholen. Für weitere Informationen empfehlen wir einen Blick auf die Allgemeinen Geschäftsbedingungen sowie die Hilfe- und Supportseiten des Herausgebers oder Werbetreibenden. MetaversePost ist einer genauen, unvoreingenommenen Berichterstattung verpflichtet, die Marktbedingungen können sich jedoch ohne Vorankündigung ändern.
Über den Autor
Alisa, eine engagierte Journalistin bei der MPost, ist spezialisiert auf Krypto, KI, Investitionen und das weitreichende Gebiet von Web3. Mit einem scharfen Blick für neue Trends und Technologien liefert sie eine umfassende Berichterstattung, um die Leser über die sich ständig weiterentwickelnde Landschaft des digitalen Finanzwesens zu informieren und einzubeziehen.
Weitere Artikel
Alisa, eine engagierte Journalistin bei der MPost, ist spezialisiert auf Krypto, KI, Investitionen und das weitreichende Gebiet von Web3. Mit einem scharfen Blick für neue Trends und Technologien liefert sie eine umfassende Berichterstattung, um die Leser über die sich ständig weiterentwickelnde Landschaft des digitalen Finanzwesens zu informieren und einzubeziehen.
