据链上数据和安全研究人员称,一个名为 Yoink 的 MEV 机器人在 2026 年 9 月 15 日对以太坊上报告的 rsETH 漏洞进行了抢跑(front-run),在原始攻击交易执行之前,提取了近 2,900 个 rsETH,价值约 780 万美元。
MEV 机器人抢跑报告的 780 万美元 rsETH 漏洞
关键点
MEV 机器人 Yoink 抢跑了一起报告的 rsETH 漏洞,于 2026 年 9 月 15 日在以太坊区块 25980525 中占据第零位。
Etherscan 记录显示,该机器人从 Aave 提取了 2,899.99 个 rsETH(7,476,833.83 美元),然后将 2,882.37 个 rsETH(7,431,373.16 美元)转发至外部地址。
Safe 钱包所有者的身份以及接收地址的最终控制者尚未得到任何第一方声明的确认。
rsETH 是以太坊上发行的流动再质押代币,代表通过再质押协议获得额外收益的质押 ETH 头寸。其与 Aave 等借贷市场的深度集成意味着大头寸可以通过智能合约调用被提取或清算,从而创建了 MEV 机器人在公共内存池中积极监控的目标面。相关报道,请参阅《美联储鸽派信号后比特币触及 82,000 美元,以太坊、XRP、狗狗币上涨》。
来源:X 上的 @PeckShieldAlert
交易序列
根据区块 25980525 的 Etherscan 记录,Yoink 的交易于 2026 年 9 月 15 日 UTC 时间上午 04:38:47 执行。该机器人从 Aave 提取了 2,899.999999999997756819 个 rsETH,执行时价值 7,476,833.83 美元。相关报道,请参阅《美联储会议可能损害 Warsh 的案例,但比特币可能闪耀》。
随后,Yoink 将价值 7,431,373.16 美元的 2,882.37 个 rsETH 转发至地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0。现有证据尚未确定该接收地址的身份及其最终控制者。
The Defiant 报道,Yoink 和原始攻击交易进入了同一个以太坊区块,其中 Yoink 占据第零位,而原始攻击者的交易被回滚。要获得区块第零位,需要提交具有更高优先费率的交易或使用私有中继,这是专业 MEV 运营商常用的技术。
尚未确认的事项
安全公司 Blockaid 表示,其漏洞检测系统标记了以太坊上某未识别用户的 Safe 钱包存在漏洞,报告确认的 rsETH 损失约为 773 万美元。Blockaid 未公开披露 Safe 所有者的姓名。
多份次要报告将受影响的 Safe 归因于 Kelp DAO,并声称该协议冻结了相关资金。现有证据中未验证来自 Kelp DAO、Safe、Aave 或钱包所有者的任何第一方声明。这些说法应被视为未经证实。
rsETH 漏洞对 DeFi 用户和协议意味着什么
公共内存池中的执行风险
此事件说明了以太坊公共内存池中的结构性紧张关系:任何未通过私有中继基础设施广播的交易,在包含之前都对 MEV 机器人可见。在 DeFi 安全事件中,这具有双重影响。抢跑漏洞的机器人可能会阻止指定攻击者获取资金,但机器人本身保留收益,而不是将其归还给受影响的一方。
在此结果中,约 740 万美元转移到了所有权未知的地址,这与早期 DeFi 事件中看到的模式相似。涉及伪造 BTC 代币的 DeFi 桥漏洞同样展示了未经授权的代币流动如何在任何人工响应之前通过互连的协议层级联。
协议安全教训
Safe 多签钱包作为明显受害者值得注意。DAO 和机构 DeFi 参与者广泛部署 Safe,正是因为它需要多个签名者。针对 Safe 的漏洞表明要么是签名者密钥受损,要么是获得法定人数批准的恶意交易,或者是模块漏洞,而不是简单的私钥泄露。
Aave 作为提取 rsETH 的流动性层的作用,指出了在借贷市场中使用流动再质押代币作为抵押品的复合风险。足以在单次提取中产生 740 万美元头寸规模 inherently 是极具吸引力的 MEV 目标,无论触发交易是漏洞还是常规清算。评估其他链上类似抵押品风险的协议团队面临类似的内存池暴露风险。
链上归因的局限性
截至发稿时,以太坊交易价格为 2,412.37 美元,24 小时内上涨 0.14%,更广泛的加密市场情绪指数录得 51(中性)。宏观背景并未放大该事件对 rsETH 或 ETH 的即时价格影响。
链上数据可以确认资金移动、时间以及接收地址,但如果没有链下披露,它无法确认意图、协议归因或资金回收。在 Safe 所有者、Kelp DAO(如果涉及)或接收地址控制者发布声明之前,约 740 万美元 rsETH 的最终处置仍然是以太坊 DeFi 生态系统的一个未解之谜。
免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前,请务必进行自己的研究。

