Злоумышленники вывели около $7,8 млн из Ethereum-кошелька Gnosis Safe через уязвимый модуль ликвидности. Он позволял внешнему пользователю запускать произвольный код без подписей владельцев и кворума, после чего активы превратили в rsETH через подконтрольный пул Uniswap v4.

  • На адрес хакеров ушло около 2 882 rsETH
  • Бот Yoink обменял 17,63 rsETH, затем еще 157 rsETH через Fluid Dex
  • Другой похожий кошелек потерял примерно $129 000 15 сентября

Проблема не в обеспечении rsETH, а в правах дополнительного модуля. Kelp DAO заблокировала движение 2 882 rsETH на сутки и заявила, что протокол работает штатно. Владельцам Safe пора срочно проверять модули: после этой атаки именно скрытые разрешения станут новой зоной охоты хакеров.