Isang Ethereum MEV bot na kilala bilang Yoink ang nag-front-run ng isang pagtatangka sa exploit ng Safe wallet na kinasasangkutan ng 2,900 rsETH, nagkakahalaga ng humigit-kumulang $7.8 milyon, at nagbayad ng halos 19 ETH upang masiguro ang unang posisyon sa block.
Kinilala ng PeckShield ang insidente bilang isang humigit-kumulang $7.81 milyong atake na kinasasangkutan ng rsETH, isang liquid restaking token na nauugnay sa KelpDAO, matapos ilagay ng isang MEV bot ang transaksyon nito bago ang pinaghihinalaang attacker.
Ipinapakita ng mga on-chain record na binanggit ng mga security researcher na nakatanggap si Yoink ng 2,900 rsETH sa Ethereum block 25980525. Mula sa kabuuang ito, ipinadala ng transaksyon ang 2,882.37 rsETH sa address na 0xC70f00CD7E461686b04B0E912E309becA8b80ea0.
Sa oras na sinuri ang address, ang balanse nito ay 2,882.36740883 rsETH. Walang paglilipat mula sa address ang inilarawan sa mga paunang ulat, at ang available na impormasyon ay hindi nagpapakilala sa may-ari nito o nagtatatag kung ibabalik ang pondo.
Ang natitirang 17.63 rsETH ay inilipat sa Uniswap v4 Pool Manager. Ayon sa transaction path, ipinadala ng Pool Manager ang 18.95 ETH sa Yoink contract, na nag-forward ng 18.93 ETH sa block builder.
Ang pagbabayad ng halos buong halaga ng ETH sa builder ay nag-iwan ng kaunting direktang kita sa ETH mula sa bahaging iyon ng transaksyon. Sa halip, lumilitaw na nagsilbing bid ng bot ang malaking bayad para sa priority placement, bagama't hindi naglathala ng kumpletong kalkulasyon ng kita ang mga nabanggit na mananaliksik na sumasaklaw sa natitirang rsETH o iba pang gastos sa transaksyon.
Parehong lumapag sa block 25980525 ang transaksyon ni Yoink at ang orihinal na pagtatangka sa exploit. Lumitaw si Yoink sa itaas ng block, habang ang orihinal na transaksyon ay tumakbo kalaunan at nag-revert. Tiningnan ng mga security researcher ang pag-oorder at ang nabigong follow-up na transaksyon bilang ebidensya na natukoy ng bot ang atake at kumilos muna.
Ang ganitong kompetisyon ay nakasalalay sa maximal extractable value, o MEV, na nagmumula sa pagkontrol sa paglalagay at pag-oorder ng mga transaksyon. Ipinaliwanag ng isang Hunyo 2026 crypto.news guide sa MEV na ini-scan ng mga searcher ang nakabinbing aktibidad para sa mga kumikitang pagkakataon, binubuo ang mga bundle ng transaksyon, at nagbabayad sa mga builder para ilagay ang mga ito sa napiling posisyon.
Itinuro ng BlockSec ang pinagbabatayang kahinaan sa may sira na authorization checks sa isang executor contract na konektado sa isang enabled Safe module. Ayon sa account ng firm, ang mga attacker-controlled call ay maaaring dumaan sa isang executor na itinuturing ng wallet na pinagkakatiwalaan.
Ang Safe ay isang smart contract wallet system na maaaring mangailangan ng ilang signers upang aprubahan ang mga transaksyon. Pinahihintulutan din ng module framework nito ang mga may-ari ng account na magdagdag ng mga kontrata na maaaring magsagawa ng mga partikular na aksyon sa ilalim ng mga paunang natukoy na patakaran, na binabawasan ang pangangailangan para sa mga manual na lagda sa bawat operasyon.
Samakatuwid, ang isang enabled module ay nagiging bahagi ng hangganan ng seguridad ng wallet. Ipinapahiwatig ng pagsusuri ng BlockSec na nabigo ang apektadong executor na kumpirmahin nang tama ang awtoridad sa likod ng isang tawag, na nagpapahintulot sa isang labas na partido na maabot ang mga function sa pamamagitan ng isang pinagkakatiwalaang ruta.
Inilarawan ng ulat ang isang problema sa executor contract na nauugnay sa configuration ng wallet sa halip na isang depekto sa consensus system ng Ethereum. Ang available na detalye ay hindi rin nagpapakita na ang mga pangunahing Safe contract ay nakompromiso, kaya ang pag-uugnay ng insidente sa buong Safe platform ay lalampas sa mga natuklasan ng mga security firm.
Nagbigay ang Blockaid ng mas detalyadong account kung paano sinubukan ng attacker na gamitin ang pagkabigo sa pahintulot. Ayon sa security company, na-access ng attacker ang isang public keeper multicall at idinirekta ang isang custom Uniswap v4 liquidity module patungo sa isang hook pool sa ilalim ng kontrol ng attacker.
Ang Uniswap v4 hooks ay mga kontrata na maaaring magpatakbo ng mga custom na instruksyon sa mga itinakdang punto sa operasyon ng isang pool. Sinabi ng Blockaid na ang malisyosong nilikhang hook pool ay ginamit upang i-unpack ang aEthrsETH sa rsETH, na nagbibigay ng mga token na target sa transaksyon.
Ang pagsasama ng isang public keeper function sa isang pinagkakatiwalaang execution route ay nagpahintulot sa tawag na maabot ang custom liquidity setup, ayon sa pagsusuri ng Blockaid. Nakita ng bot ni Yoink ang pagkakataon bago ito nakumpleto ng attacker at nagsumite ng isang nakikipagkumpitensyang transaksyon na nakakuha ng parehong output.
Walang pahayag na kasama sa mga ibinigay na ulat ang nagpapakilala sa pinaghihinalaang attacker, ang operator ng Yoink o ang block builder. Hindi rin sinabi ng mga ulat kung nagsimula na ang isang recovery agreement, negosasyon sa bounty o legal na proseso.
Ang pagtatangka sa pagkuha ay nangyari sa panahon ng taon ng malaking pagkalugi sa buong decentralized finance. Isang ulat ng Setyembre sa mga pagkalugi sa seguridad ng DeFi ang bumanggit sa mga pagtataya ng CertiK at Forbes na nagpapakita na ang mga protocol ay nawalan ng hindi bababa sa $1.3 bilyon sa mga exploit sa loob ng unang walong buwan ng 2026.
Natuklasan ng ulat na ang nakompromisong credentials at privileged access ay nalampasan na ang tradisyonal na smart contract faults bilang pangunahing pinagmulan ng mga pagkalugi sa halaga. Ang insidente ng Yoink ay naiiba sa mga naiulat nitong mekanismo dahil sinubaybayan ng BlockSec ang pagbubukas sa authorization logic sa loob ng isang executor na konektado sa isang Safe module.
Lumitaw din ang rsETH sa isang hiwalay na pangunahing insidente sa seguridad ngayong taon. Noong Abril, isang attacker ang nag-mint ng 116,500 unbacked rsETH matapos ma-kompromiso ang imprastraktura na nakatali sa isang LayerZero verifier, ayon sa nakaraang coverage. Ginamit pagkatapos ng attacker ang mga token bilang collateral sa Aave upang manghiram ng iba pang mga asset.
Hindi ikinonekta ng mga security researcher ang insidente noong Abril sa transaksyon sa block 25980525. Ang dalawang kaganapan ay kinasasangkutan ng iba't ibang iniulat na kahinaan, at ang pinakabagong kaso ay tungkol sa isang pagtatangka sa paglilipat ng 2,900 umiiral na rsETH sa pamamagitan ng isang wallet execution path.
Para sa mga gumagamit ng U.S., ipinapakita rin ng transaksyon ni Yoink kung bakit ang terminong "front-running" ay hindi sa sarili nito nagtatapos sa legal na katayuan ng isang on-chain trade. Hinabol ng mga awtoridad ng pederal ang ilang operasyon ng MEV nang igiit ng mga tagausig na ginamit ng kanilang mga operator ang panlilinlang o binago ang mga sistema upang makakuha ng pondo.
Noong Mayo 2024, sinampahan ng kaso ng U.S. Department of Justice ang dalawang magkapatid dahil sa isang pinaghihinalaang scheme ng Ethereum na nakakuha ng humigit-kumulang $25 milyon sa cryptocurrency sa loob ng humigit-kumulang 12 segundo. Iginigiit ng mga tagausig na minanipula nina Anton at James Peraire-Bueno ang proseso na ginamit ng mga trader ng Ethereum upang i-order ang mga transaksyon at nanlilinlang na nakakuha ng access sa mga nakabinbing pribadong transaksyon.
Sinampahan ng kaso ng Justice Department ang mga magkapatid ng sabwatan para gumawa ng wire fraud, wire fraud, at sabwatan para gumawa ng money laundering. Ang mga alegasyon nito ay tungkol sa mga pamamaraang sinasabing ginamit upang makakuha ng impormasyon sa trading at manipulahin ang proseso, sa halip na ituring ang bawat diskarte sa pag-order ng transaksyon bilang awtomatikong kriminal.
Walang U.S. regulator o law-enforcement agency ang nagpahayag ng isang aksyon na kinasasangkutan ni Yoink o ang pagtatangka sa exploit ng rsETH batay sa impormasyong ibinigay. Nilimitahan ng mga nabanggit na blockchain security firm ang kanilang mga natuklasan sa pag-oorder ng transaksyon, ang mga authorization check ng Safe-linked executor, at ang Uniswap v4 hook route na ginamit upang i-unpack ang aEthrsETH.
ETH