บอต MEV Yoink ดักหน้าธุรกรรมโจมตีที่พยายามขโมย rsETH ราว 2,900 เหรียญ มูลค่าประมาณ 7.8 ล้านดอลลาร์ (ประมาณ 10.6 พันล้านวอน) และยึด rsETH ไปได้ 2,882 เหรียญ โดยผู้โจมตีคาดว่าใช้ช่องโหว่ในการตรวจสอบสิทธิ์ของสัญญา Multicall ที่ได้รับอนุมัติจากกระเป๋า Safe แบบหลายลายเซ็น
CoinDesk รายงานว่า หลังธุรกรรมโจมตีถูกเปิดเผยในพูลธุรกรรมสาธารณะ Yoink จ่ายค่าธรรมเนียมประมาณ 47,000 ดอลลาร์ (ประมาณ 64 ล้านวอน) เพื่อดำเนินธุรกรรมก่อนและโอน rsETH จำนวน 2,882 เหรียญไปยังที่อยู่อื่น BlockSec, Blockaid, SlowMist และ AstraSec ระบุว่า ช่องโหว่อยู่ในเฮลเปอร์และองค์ประกอบ Multicall ที่ผู้ใช้กระเป๋าอนุมัติ ไม่ใช่สัญญาหลักของ Safe
Kelp DAO ผู้ออก rsETH ระงับที่อยู่ผู้รับดังกล่าวเป็นเวลา 24 ชั่วโมง
ความคิดเห็น 0