一个名为 Yoink 的以太坊 MEV 机器人抢先拦截了一起涉及 2,900 枚 rsETH（价值约 780 万美元）的 Safe 钱包攻击企图，并支付了近 19 枚 ETH 以确保在区块中占据首位。
在原始攻击交易在同一以太坊区块中回滚之前，Yoink 收到了 2,900 枚 rsETH。
该机器人将 2,882.37 枚 rsETH 转移到另一个地址，并通过 Uniswap v4 路由了 17.63 枚 rsETH。
BlockSec 将攻击追溯到与 Safe 模块链接的执行器合约中的弱授权检查。
Blockaid 表示，公共 keeper 多调用让攻击者通过恶意钩子池路由资金。
Yoink MEV 机器人占据首位
PeckShield 将该事件识别为一起涉及 rsETH（与 KelpDAO 相关的流动性质押代币）的约 781 万美元攻击，因为一个 MEV 机器人将其交易置于涉嫌攻击者之前。
安全研究人员引用的链上记录显示，Yoink 在以太坊区块 25980525 中收到了 2,900 枚 rsETH。从总额中，交易向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 发送了 2,882.37 枚 rsETH。
在审查该地址时，其余额为 2,882.36740883 枚 rsETH。初始报告中未描述从该地址进行的任何转账，现有信息也未识别其所有者或确定资金是否会归还。
您可能还喜欢：什么是 MEV？最大可提取价值，加密货币的隐形税
剩余的 17.63 枚 rsETH 转移到了 Uniswap v4 池管理器。根据交易路径，池管理器随后向 Yoink 合约发送了 18.95 枚 ETH，该合约又将 18.93 枚 ETH 转发给了区块构建者。
向构建者支付几乎全部的 ETH 金额，使得该部分交易几乎没有直接的 ETH 利润。这笔大额支付似乎更像是机器人为了优先放置位置而支付的竞价，尽管引用的研究人员并未发布涵盖保留的 rsETH 或其他交易成本的完整利润计算。
Yoink 的交易和原始攻击企图都进入了区块 25980525。Yoink 出现在区块顶部，而原始交易随后执行并回滚。安全研究人员将这种排序和失败的后续交易视为证据，表明机器人检测到了攻击并率先行动。
此类竞争依赖于最大可提取价值（MEV），它来自于控制交易的包含和排序。2026 年 6 月 crypto.news 关于 MEV 的指南解释说，搜索者扫描待处理活动以寻找有利可图的机会，组装交易包，并支付构建者将其放置在选定位置。
Safe 模块检查允许了攻击路径
BlockSec 将底层弱点归咎于与已启用的 Safe 模块相连的执行器合约中的授权检查故障。根据该公司的说法，攻击者控制的调用可以通过钱包视为受信任的执行器通过。
Safe 是一个智能合约钱包系统，可以要求多个签名者批准交易。其模块框架还允许账户所有者添加合约，这些合约可以在预定义规则下执行特定操作，减少每次操作都需要手动签名的需求。
因此，已启用的模块成为钱包安全边界的一部分。BlockSec 的分析表明，受影响的执行器未能正确确认调用背后的权限，允许外部人员通过受信任的路径访问功能。
报告描述了与钱包配置相关的执行器合约中的问题，而不是以太坊共识系统中的缺陷。现有细节也未显示核心 Safe 合约遭到破坏，因此将该事件归咎于整个 Safe 平台将超出安全公司的发现范围。
Blockaid 提供了攻击者试图利用权限失败的更详细账户。根据这家安全公司的说法，攻击者访问了一个公共 keeper 多调用，并将一个自定义的 Uniswap v4 流动性模块指向攻击者控制的钩子池。
Uniswap v4 钩子是可以在池操作的特定时间点运行自定义指令的合约。Blockaid 表示，恶意创建的钩子池随后被用于将 aEthrsETH 解包为 rsETH，从而产生交易中针对的代币。
根据 Blockaid 的分析，将公共 keeper 函数与受信任的执行路径相结合，使得调用能够到达自定义流动性设置。Yoink 的机器人在攻击者完成之前看到了这个机会，并提交了一个竞争性交易，捕获了相同的输出。
提供的报告中没有声明识别涉嫌攻击者、Yoink 操作员或区块构建者。报告也未说明是否已开始恢复协议、赏金谈判或法律程序。
rsETH 交易增加了 2026 年 DeFi 损失
这次企图提取发生在去中心化金融损失惨重的一年。一份关于 DeFi 安全损失的 9 月报告引用了 CertiK 和 Forbes 的估计，显示协议在 2026 年前八个月因攻击损失了至少 13 亿美元。
报告发现，受损凭证和特权访问已取代传统的智能合约故障，成为按价值计算的主要损失来源。Yoink 事件在报告的机制上有所不同，因为 BlockSec 将漏洞追溯到与 Safe 模块链接的执行器内的授权逻辑。
rsETH 今年也出现在另一起重大安全事件中。根据之前的报道，4 月，一名攻击者在破坏与 LayerZero 验证者相关的基础设施后，铸造了 116,500 枚无抵押支持的 rsETH。然后，攻击者将这些代币作为抵押品在 Aave 上借入其他资产。
安全研究人员尚未将 4 月的事件与区块 25980525 中的交易联系起来。这两起事件涉及不同的报告弱点，最新案例涉及通过钱包执行路径企图转移 2,900 枚现有 rsETH。
美国当局将某些 MEV 方案视为欺诈
对于美国用户来说，Yoink 交易也显示了为什么“抢先交易”一词本身并不能确定链上交易的合法地位。联邦当局在检察官指控其操作员使用欺骗或篡改系统以获取资金时，已追究某些 MEV 操作的责任。
2024 年 5 月，美国司法部起诉了两名兄弟，指控他们涉嫌一项以太坊计划，在大约 12 秒内获得了约 2500 万美元的加密货币。检察官指控 Anton 和 James Peraire-Bueno 操纵以太坊交易者用于排序交易的过程，并欺诈性地访问了待处理的私人交易。
司法部以共谋实施电汇欺诈、电汇欺诈和共谋实施洗钱罪起诉了这两兄弟。其指控涉及据称用于获取交易信息和操纵过程的方法，而不是将每种交易排序策略自动视为犯罪。
根据提供的信息，没有美国监管机构或执法机构宣布涉及 Yoink 或企图 rsETH 攻击的行动。引用的区块链安全公司将其发现限制在交易排序、与 Safe 链接的执行器的授权检查以及用于解包 aEthrsETH 的 Uniswap v4 钩子路径上。