Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Carteira Ethereum perde US$ 7,8 milhões na exploração de rsETH
Uma carteira Ethereum contendo rsETH alavancado perdeu cerca de US$ 7,8 milhões depois que um invasor explorou um módulo Safe personalizado vinculado a um pool de liquidez Uniswap v4. O incidente aconteceu em 15 de setembro de 2026, mas pesquisadores de segurança disseram que o ataque não veio de uma falha nos principais contratos rsETH do Kelp DAO.
Veja como a exploração realmente acontece.
Módulo de segurança personalizado exposto à carteira ao ataque
A empresa de segurança Blockchain Blockaid identificou o ataque e o rastreou até um módulo Uniswap v4 LP Safe personalizado usado pela carteira Gnosis Safe afetada.
A carteira em 0x40E93…7AbA8 continha cerca de US$ 7,73 milhões em rsETH antes do ataque.
De acordo com a análise de segurança, o módulo possuía um ponto de entrada público que aceitava dados controlados pelo chamador e utilizava DELEGATECALL sem as devidas verificações de acesso.
Como o módulo já estava autorizado pelo Safe, um invasor externo poderia usar esse ponto de entrada para executar código dentro do próprio contexto da carteira.
Isso deu ao invasor controle sobre os ativos da carteira.
Como acontece a exploração do rsETH?
O invasor primeiro usou uma função multicall de detentor público para redirecionar o módulo Uniswap v4 Safe personalizado da carteira para um pool de Hook malicioso.
O módulo então descompactou o aEthrsETH da carteira, uma versão do ETH reembalado com Aave, em rsETH bruto. O invasor tentou extrair esses tokens por meio do pool malicioso.
Talvez o invasor original não tenha recebido os fundos roubados.
Por que!
Porque a transação do invasor entrou no mempool do Ethereum, onde um bot MEV conhecido como “yoink” detectou e executou a transação e capturou para si todo o valor de cerca de US$ 7,8 milhões em rsETH.
Kelp pode simplesmente sacar US$ 7,8 milhões do rsETH?
Não necessariamente. Como rsETH é um token de reestabelecimento líquido. O fato de a carteira conter US$ 7,8 milhões em rsETH não significa que Kelp DAO tenha uma pilha de US$ 7,8 milhões dos mesmos tokens que pode simplesmente recuperar.
Se o rsETH roubado permanecer em um endereço controlado pela Yoink, a recuperação geralmente exigiria o congelamento, a inclusão na lista negra, a recuperação ou a restrição de outros ativos, se o design do token e os controles aplicáveis permitirem.
Kelp DAO afirma que os contratos principais rsETH são seguros
Enquanto isso, a equipe Kelp DAO respondeu pausando temporariamente as transferências rsETH por 24 horas para isolar os fundos afetados.
A equipe disse que seus principais contratos inteligentes permaneceram seguros e que o pool rsETH estava totalmente garantido. A cunhagem normal, resgates e outras integrações DeFi continuaram a operar.
Esta escrita foi útil?
A história termina aqui
Confie na CoinPedia:
A CoinPedia fornece atualizações precisas e oportunas de criptomoedas e blockchain desde 2017. Todo o conteúdo é criado por nosso painel de especialistas de analistas e jornalistas, seguindo diretrizes editoriais rigorosas baseadas em EEAT (experiência, especialização, autoridade, confiabilidade). Cada artigo é verificado em fontes confiáveis para garantir precisão, transparência e confiabilidade. Nossa política de revisão garante avaliações imparciais ao recomendar exchanges, plataformas ou ferramentas. Nós nos esforçamos para fornecer atualizações oportunas sobre tudo relacionado a criptografia e blockchain, desde startups até grandes indústrias.
Isenção de responsabilidade de investimento:
Todas as opiniões e insights compartilhados representam os pontos de vista do próprio autor sobre as condições atuais do mercado. Por favor, faça sua própria pesquisa antes de tomar decisões de investimento. Nem o redator nem a publicação assumem responsabilidade por suas escolhas financeiras.
Patrocinados e Anúncios:
Conteúdo patrocinado e links afiliados podem aparecer em nosso site. Os anúncios são marcados de forma clara e nosso conteúdo editorial permanece totalmente independente de nossos parceiros de publicidade.
Leia as próximas notícias
