Kelp DAO congela i fondi mentre il portafoglio Gnosis subisce un exploit da $7.8M
- Un wallet Gnosis Safe è stato sfruttato per quasi $7.8M in rsETH.
- L'attaccante è stato front-run dal bot MEV Yoink, perdendo così l'accesso ai fondi.
- Kelp DAO ha congelato l'indirizzo di destinazione e tutti gli rsETH per 24 ore, garantendo la sicurezza dei fondi per un eventuale risarcimento.
Un portafoglio Gnosis Safe non identificato è stato sfruttato per quasi 7,8 milioni di dollari in rsETH. L'attacco ha drenato la liquidità DeFi, lasciando il token e le vault con token senza valore.
Un attacco è stato registrato il 15 settembre contro un utente del portafoglio Gnosis Safe, che non è stato ancora identificato. Il portafoglio è stato sfruttato per 7,73 milioni di dollari in rsETH, secondo i dati di Blockaid.
Il portafoglio è stato svuotato in una singola transazione, portando via l'equivalente di 2,153 ETH, che è stato successivamente diviso e spostato su più portafogli. La transazione iniziale mostra che i fondi sono stati infine parcheggiati in rsETH di KelpDAO, senza essere scambiati in ETH sulla catena principale per un ulteriore riciclaggio.
Questo è il prossimo grande hack dopo che l'hacker di Bitcoin Pay ha preso 4,000 BTC da portafogli utente non custoditi. Per settembre, gli hack decentralizzati e gli exploit hanno già superato il livello per tutto agosto.
Negli ultimi tre mesi, gli exploit si sono accelerati dai loro minimi, mostrando maggiore interesse per hack assistiti dall'IA e mirando all'accumulo di liquidità nei protocolli DeFi e in vault specifici.
Per settembre, sono stati hackerati un totale di 326 milioni di dollari, secondo i dati di DeFi Llama. La maggior parte degli attacchi e exploit erano sotto 1 milione di dollari, rendendo il recente exploit del portafoglio il più grande hack Web3 per settembre.
Come è stato hackerato il portafoglio Gnosis?
Il recente exploit ha coinvolto una forma avvolta di rsETH, che è stata poi trasformata in ETH e spostata on-chain. La serie di transazioni ha mostrato che l'attaccante iniziale e il bot MEV hanno completato i trasferimenti in un singolo blocco.
Il portafoglio iniziale deteneva rsETH leveraged in un Gnosis Safe, che ha autorizzato un modulo Safe in whitelist come esecutore di strategia per automatizzare i guadagni DeFi. Il modulo fidato si è rivelato essere il punto di ingresso dell'attacco. Un chiamante poteva sfruttare il modulo Safe senza autorizzazione aggiuntiva, poiché era già in whitelist.
Ciò che rende l'attacco ancora più complesso è che il bot MEV Yoink ha front-run l'exploiter e ha preso l'ETH nello stesso blocco. Il bot ha front-run il prelievo di ETH da rsETH, dove i fondi rimangono ancora sotto forma di rsETH di KelpDAO. L'indirizzo di destinazione del bot contiene ora solo 44 ETH.
Altri protocolli sono interessati dall'exploit?
L'indirizzo di destinazione del bot è stato segnalato da Kelp DAO, portando al congelamento di tutto l'rsETH depositato. KelpDAO ha annunciato che l'indirizzo sarebbe stato congelato come precauzione per prevenire ulteriori perdite.
Per eccesso di cautela, abbiamo posto quell'indirizzo sotto una pausa temporanea di 24 ore. Durante questa finestra, l'rsETH non può muoversi dentro o fuori da esso.
Stiamo lavorando a stretto contatto con esperti di sicurezza per investigare e risolvere questo il più rapidamente possibile. Questa è una misura precauzionale, a livello di portafoglio solo, ha annunciato Kelp DAO.
Durante l'ultimo exploit, Kelp DAO ha finora evitato perdite, affermando che tutte le sue vault erano sicure. In precedenza, Kelp DAO ha perso $292M in rsETH, influenzando anche le vault di Aave. L'ultimo exploit è un caso raro di intercettazione dei fondi prima che vengano bridgati in ETH e riciclati attraverso un mixer.
A questo punto, il bot Yoink ha agito come un hacker white hat involontario, salvando i fondi e permettendo a Kelp DAO di congelare l'indirizzo di destinazione. L'attività del bot Yoink, tuttavia, non garantisce il ritorno dell'rsETH.
Al 12 settembre 15, rsETH era scambiato a $2,663.68. Tuttavia, Kelp DAO ha anche sospeso i depositi e i prelievi per impedire all'attaccante o al bot di spostare i fondi fuori dall'ecosistema.
La DAO ha già un precedente con l'hack precedente, dove un voto potrebbe revertire parte dei fondi rubati. Finora, l'indirizzo di destinazione è stato bloccato per 24 ore fino a quando non viene presa una decisione sul recupero dei fondi.
Recentemente, Kelp DAO è riuscita a recuperare il suo valore bloccato in $1.06Mld dopo mesi di difficoltà seguiti all'exploit recente. La ripresa generale del DeFi e del lending, con più fondi disponibili nelle vault, potrebbe portare ad altri attacchi Web3 contro contratti vulnerabili.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
