Yoink, işlemini orijinal saldırının aynı Ethereum bloğuna girmesini sağlayacak şekilde öne alarak bir adrese 2.882,37 rsETH gönderdi.
Yoink adındaki bir MEV botu Salı günü Ethereum'da bir Safe cüzdanını hedef alan bir sömürüyü önceden işlemledi. PeckShield olayı yaklaşık 7,81 milyon dolarlık bir rsETH sömürüsü olarak tanımladı.
On-chain kayıtlar, Yoink işleminin 2.900 rsETH aldığını ve 2.882,37 rsETH'yi `0xC70f00CD7E461686b04B0E912E309becA8b80ea0` adresine gönderdiğini gösteriyor. Kontrol edildiğinde Etherscan, söz konusu adreste tam olarak 2.882,36740883 rsETH bakiyesi görüntüledi.
Aynı işlem 17,63 rsETH'yi Uniswap'ın v4 Pool Manager'ına gönderdi. Havuz, Yoink sözleşmesine 18,95 ETH gönderdi ve sözleşme bu tutardan 18,93 ETH'yi blok oluşturucuya iletti.
Yoink'un işlemi ile orijinal saldırı işlemi Ethereum bloğu 25980525'e yerel saatle 12:38'de ET olarak yerleşti. Yoink işlemi blokta sıfırıncı pozisyonu aldı, orijinal işlem ise yürütme sırasında geri döndü. Bu sıralama, güvenlik araştırmacılarının Yoink'un saldırıyı önceden işleme aldığı bulgusuyla tutarlı.
Hatalı Modül Kontrolü
BlockSec, sömürünün etkin bir Safe modülüne bağlı bir executor sözleşmesindeki hatalı yetkilendirme kontrolünden kaynaklandığını belirtti. Firma, saldırgan kontrollü çağrıların güvenilen executor üzerinden yürütülebileceğini söyledi.
Blockaid, saldırganın özel bir Uniswap v4 likidite modülünü saldırganın oluşturduğu bir hooked havuza yönlendirmek için genel bir keeper multicall kullandığını söyledi. Hook daha sonra aEthrsETH'yi rsETH'ye çevirdi.
BlockSec, sömürünün yaklaşık 2.900 aEthrsETH'yi Permissionless Attacker Token adlı bir token ile eşleştirilmiş bir Uniswap v4 havuzuna taşıdığını ve Safe'in bir likidite pozisyonu NFT'siyle kaldığını söyledi. Blockaid'e göre hedeflenen adres, özel bir modül kullanan tanımlanamayan bir kullanıcının Safe'iydi.
Yoink işleminde 2.882,37 rsETH alan adres kontrol edildiğinde 2.882,36740883 rsETH gösterdi.
