Атакующий попытался вывести около $7,7 млн в rsETH через уязвимый кастомный модуль Safe. Но MEV-бот «Yoink» опередил эксплойтера и перехватил токены до получения им контроля над средствами.

  • Blockaid связала атаку с публичным keeper multicall и вредоносным hooked pool Uniswap v4.
  • В той же транзакции Yoink отправил около 18,93 ETH стоимостью примерно $46 000 блок-билдеру.
  • Kelp ввёл 24-часовую паузу для адреса; минт, выводы и интеграции работают штатно.

Средства фактически перехвачены, но инцидент подсвечивает риск кастомных Safe-модулей и DeFi-маршрутизации. rsETH не стоит панически продавать, однако трейдерам нужно следить за замороженным адресом, ликвидностью и отчётом безопасности.