漏洞利用者透過被攻破的策略執行器從用戶安全錢包中竊取了價值 7.8 萬美元的 rsETH。
區塊鏈安全公司 封鎖援助, 啄盾以及 區塊安全 已確認一起漏洞利用事件，導致以太坊上 Gnosis Safe 錢包中價值約 7.8 萬美元的 rsETH（約 2,900 個代幣）被盜。據該公司報告，事件始於 UTC 時間 04:38，首筆交易轉移了大部分資金，隨後在接下來的一個小時內又發生了幾筆較小的交易，總計約 160,000 萬美元被盜。
根本原因是執行器合約中的授權檢查有缺陷，分析人員將其識別為位址 0x4f0055926c839D1d960a82CBF84E2eE933958ebC。
目標安全庫（Safe）屬於一位持有大量槓桿 rsETH 的持有者，它依賴於一個白名單策略執行器模組，該模組暴露了一個配方入口點。此入口點使用 operation=1（委託呼叫）將呼叫者提供的所有呼叫資料轉送至安全性函式庫的 execTransactionFromModuleReturnData 函式中，而沒有對外部呼叫者進行任何限制。將提供的合約參數設為執行器本身的位址即可通過驗證，這意味著任何能夠存取該入口點的人都可以在安全庫本身的上下文中執行任意程式碼——從而有效地獲得對其資產的完全控制權。
攻擊者利用公共 Keeper 多重調用，將已授權的 UniV4 LP Safe 模組路由到攻擊者創建的被鉤住的 Uniswap V4 池中，該操作透過 Permit2 和 PositionManager 執行。攻擊者部署了一種名為「Permissionless Attacker Token」（PAT）的無價值代幣，並提供了約 2,900 個 aEthrsETH 作為其流動性。池中的一個自訂鉤子將 aEthrsETH 解包為 rsETH，並將其從 Safe 中竊取，導致 Safe 中只剩下一個毫無價值的 LP。 NFT.
MEV機器人搶先發動攻擊；KelpDAO實施暫時中止
值得注意的是，最初的攻擊交易從未到達其預期的受益人手中。攻擊者直接將漏洞利用程式發送到公共記憶體池，但被名為「yoink」的 MEV 機器人搶先執行，該機器人捕獲了全部約 2,882 個 rsETH（價值約 780 萬美元），並將其路由到位址 0xC70f00CD7E461686b04B0E91830380038302382303802380382Eb。實際上，竊取資金的並非攻擊者，而是最大可提取價值 (MEV) 機器人。
對此，KelpDAO宣布已偵測到接收位址存在可疑活動，並出於預防目的將其暫停24小時，在此期間rsETH將無法轉入或轉出。團隊表示正在與安全專家合作進行調查，並強調此措施僅限於錢包層面：Kelp合約依然安全，rsETH仍得到充分備份，所有鑄幣、提現和整合操作均正常進行，用戶無需採取任何行動。
安全分析師強調，此次事件是針對特定 Safe 錢包的模組授權濫用，並非 Safe 核心合約或所有者金鑰的漏洞。儘管如此，該事件仍然凸顯了智能合約錢包用戶面臨的持續風險：Safe 的核心協議從未遭受過直接攻擊，但用戶卻屢次因基礎設施受損和第三方擴展程序存在漏洞而蒙受資金損失，其中包括 2023 年影響 21 位 Safe 用戶、損失超過 2 萬美元的地址投毒攻擊。
免責聲明
在與線 信託專案指南，請注意，本頁提供的資訊無意且不應被解釋為法律、稅務、投資、財務或任何其他形式的建議。 重要的是，僅投資您可以承受損失的金額，並在有任何疑問時尋求獨立的財務建議。 如需了解更多信息，我們建議您參閱條款和條件以及發行人或廣告商提供的幫助和支援頁面。 MetaversePost 致力於提供準確、公正的報告，但市場狀況如有變更，恕不另行通知。
關於作者
Alisa，一位熱心記者 MPost專注於加密貨幣、人工智慧、投資以及廣闊的領域 Web3。她對新興趨勢和技術有著敏銳的洞察力，提供全面的報道，讓讀者了解並吸引讀者了解不斷發展的數位金融領域。
更多文章
Alisa，一位熱心記者 MPost專注於加密貨幣、人工智慧、投資以及廣闊的領域 Web3。她對新興趨勢和技術有著敏銳的洞察力，提供全面的報道，讓讀者了解並吸引讀者了解不斷發展的數位金融領域。
