损失773万美元，以太坊某用户Safe多签钱包遭攻击
2026-09-15
47 次阅读
RSS订阅
- 攻击者利用公共keeper multicall向启用钩子的池添加了自定义Uni V4 LP Safe模块。
- 攻击者通过模块解包aEthrsETH为rsETH，并利用Yoink MEV在区块内提取价值。
- 两笔确认交易导致某用户损失约773万美元的rsETH。
主要结论：攻击者利用公共 keeper multicall 向启用钩子的池中添加了自定义的 Uni V4 LP Safe 模块，解包了 aEthrsETH 为 rsETH，并通过 Yoink MEV 在区块内提取了价值。两笔确认交易导致约 773 万美元的 rsETH 损失。
📰 来源：techflowpost
💬 引用锚点
攻击者利用公共keeper multicall向钩子池注入自定义Safe模块，通过解包aEthrsETH为rsETH窃取约773万美元资产。
Yoink MEV可在区块内快速提取价值，表明基于多签和钩子的DeFi协议面临严重的智能合约模块化安全风险。
💡 一句话定义：
攻击者利用Uni V4 LP Safe模块和钩子绕过安全机制，通过MEV提取造成773万美元损失。
📈 核心数据：
- 攻击导致约773万美元的rsETH损失
- 攻击者利用公共keeper multicall添加自定义Safe模块
- 两笔确认交易完成价值提取，使用Yoink MEV技术
🧭 快速步骤：
- 审查智能合约中的钩子配置
- 限制公共keeper的multicall调用权限
- 启用Safe多签交易二次验证
常见问题
此次以太坊攻击事件造成的具体损失金额是多少？▼
此次攻击导致约773万美元的损失，主要体现为rsETH资产被提取。
攻击者是如何绕过Safe多签钱包安全的？▼
攻击者利用公共keeper multicall，向启用钩子的池中添加了自定义的Uni V4 LP Safe模块，从而解包aEthrsETH为rsETH。
攻击过程中使用了哪种MEV技术进行套利？▼
攻击者通过Yoink MEV在区块内提取了价值，利用两笔确认交易完成资产窃取。
受害者的资产最初是以哪种形式持有的？▼
受害者的资产最初是以aEthrsETH的形式持有，后被攻击者解包为rsETH。
该事件暴露了DeFi安全中的哪些风险？▼
该事件暴露了启用钩子的池和公共keeper multicall结合使用时的安全风险，特别是自定义模块可能被恶意利用的风险。
💬 评论 (0)
发表评论