Kelp DAO congela fundos após Gnosis wallet sofrer exploit de $7.8M
- Uma carteira Gnosis Safe foi explorada por quase $7.8M em rsETH.
- O atacante foi front-run pelo bot Yoink MEV, perdendo assim o acesso aos fundos.
- O Kelp DAO congelou o endereço de destino e todos os rsETH por 24 horas, garantindo os fundos para possível compensação.
Uma carteira Gnosis Safe não identificada foi explorada por quase $7,8M em rsETH. O ataque drenou a liquidez de DeFi, deixando o token e as vaults com tokens sem valor.
Um ataque foi registrado em 15 de setembro contra um usuário de carteira Gnosis Safe, que ainda não foi identificado. A carteira foi explorada por $7,73M em rsETH, de acordo com os dados da Blockaid.
A carteira foi drenada em uma única transação, levando embora o equivalente de 2,153 ETH, que foi posteriormente dividido e movido entre várias carteiras. A transação inicial mostra que os fundos foram finalmente estacionados em rsETH, sem serem trocados por ETH na cadeia principal para lavagem adicional.
Este é o próximo grande hack após o hacker do Bitcoin Pay ter levado 4,000 BTC de carteiras de usuários não custodiais. Desde o início de setembro, os hacks e exploits descentralizados já superaram o nível de todo o mês de agosto.
Nos últimos três meses, os exploits aceleraram a partir de seus mínimos, mostrando maior interesse em hacks assistidos por IA e no direcionamento à acumulação de liquidez em protocolos DeFi e vaults específicas.
Desde o início de setembro, um total de $326M foi hackeado, de acordo com os dados da DeFi Llama. A maioria dos ataques e exploits foi inferior a $1M, tornando o exploit recente de carteira o maior hack de Web3 de setembro até o momento.
Como a carteira Gnosis foi hackeada?
O exploit recente envolveu uma forma envolta de rsETH, que foi então transformada em ETH e movida on-chain. A série de transações mostrou que o atacante inicial e o bot MEV completaram as transferências em um único bloco.
A carteira inicial continha rsETH alavancado em uma Gnosis Safe, que autorizou um módulo Safe na lista branca como executor de estratégia para automatizar os ganhos de DeFi. O módulo confiável acabou sendo o ponto de entrada do ataque. Um chamador poderia explorar o módulo Safe sem autorização extra, pois já estava na lista branca.
O que torna o ataque ainda mais complexo é que o bot MEV Yoink front-ran o explorador e pegou o ETH no mesmo bloco. O bot front-ran a retirada de ETH do rsETH, onde os fundos ainda permanecem na forma de rsETH. O endereço de destino do bot agora contém apenas 44 ETH.
Outros protocolos foram afetados pelo exploit?
O endereço de destino do bot foi sinalizado por Kelp DAO, levando ao congelamento de todo o rsETH depositado. A KelpDAO anunciou que o endereço seria congelado como precaução para evitar perdas adicionais.
Por uma questão de abundância de cautela, colocamos esse endereço sob uma pausa temporária de 24 horas. Durante essa janela, o rsETH não pode entrar ou sair dele.
Estamos trabalhando estreitamente com especialistas em segurança para investigar e resolver isso o mais rápido possível. Esta é uma medida preventiva, apenas ao nível da carteira, anunciou a Kelp DAO.
Durante o exploit mais recente, a Kelp DAO até agora evitou perdas, afirmando que todas as suas vaults estavam seguras. Anteriormente, a Kelp DAO perdeu US$ 292M em rsETH, afetando também as vaults da Aave. O exploit mais recente é um caso raro de interceptação dos fundos antes de serem transferidos para ETH e lavados por meio de um mixer.
Neste ponto, o bot Yoink serviu como um hacker white hat inadvertido, salvando os fundos e permitindo que a Kelp DAO congelasse o endereço de destino. No entanto, a atividade do bot Yoink não garante o retorno do rsETH.
A partir de setembro 15, o rsETH foi negociado a $2,663.68. No entanto, a Kelp DAO também suspendeu depósitos e retiradas para impedir que o atacante ou o bot movessem os fundos para fora do ecossistema.
A DAO já tem um precedente com o hack anterior, onde uma votação poderia reverter alguns dos fundos roubados. Até agora, o endereço de destino foi bloqueado por 24 horas até que uma decisão seja tomada sobre a recuperação dos fundos.
Recentemente, a Kelp DAO conseguiu recuperar seu valor travado para US$ 1.06B após meses de luta após o exploit recente. A recuperação geral de DeFi e empréstimos, com mais fundos disponíveis nas vaults, pode levar a mais ataques de Web3 contra contratos vulneráveis.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
