Kelp DAO冻结资金，Gnosis钱包遭遇780万美元漏洞攻击

一个dent不明的 Gnosis Safe 钱包遭到攻击，损失了价值近 780 万美元的 rsETH。此次攻击导致 DeFi 流动性枯竭，代币和金库中的代币变得一文不值。. 

9月15日，一名Gnosis Safe钱包用户遭到攻击，该用户dent尚未确定。据Blockaid数据显示，该钱包被盗取了价值773万美元的rsETH。. 

该钱包在一笔交易中被清空，相当于 2153 个 ETH，这些资金随后被拆分并转移到多个钱包。初始交易记录显示，这些资金最终被存放在 rsETH，而没有被兑换成主链上的 ETH 以进行进一步的洗钱活动。 

这是继 Bitcoin 支付黑客从非托管用户钱包中窃取 4000 个比特币 。截至 9 月，去中心化黑客攻击和漏洞利用的数量已经超过了整个 8 月的总数。

在过去的三个月里，攻击活动从低谷加速增长，人们对 人工智能辅助攻击 的流动性积累 DeFi 协议及特定金库 

，截至 9 月，全球共有 3.26 亿美元资金被盗 DeFi 。大多数 攻击和漏洞利用的 都在 100 万美元以下，因此最近发生的钱包漏洞是 9 月迄今为止最大的 Web3 黑客攻击事件。 

Gnosis钱包是如何被黑客入侵的？

最近的漏洞利用涉及一种封装形式的rsETH，该rsETH随后被转换为ETH并转移到链上。一系列交易表明，初始攻击者和MEV机器人在同一个区块内完成了转账。. 

初始钱包将杠杆化的rsETH存放在Gnosis Safe中，该Safe授权一个已列入白名单的Safe模块作为策略执行器，以实现 DeFi 收益的自动化。这个受信任的模块最终成为了攻击的入口点。由于Safe模块已被列入白名单，攻击者无需额外授权即可利用该模块。. 

更复杂的是，MEV 机器人 Yoink 抢先于 攻击者，在同一区块中窃取了 ETH。该机器人抢先从 rsETH 中提取 ETH，而这些资金仍然以 rsETH中。目前，该机器人的目标地址中仅剩 44 个 ETH。 

其他协议是否也受到此漏洞的影响？

Kelp DAO标记了该机器人的目标地址，导致所有存入的rsETH被冻结。KelpDAO宣布冻结该地址是为了预防进一步损失。

出于谨慎考虑，我们已将该地址暂时冻结 24 小时。在此期间，rsETH 无法转入或转出该地址。.

Kelp DAO宣布，我们正与安全专家紧密合作，尽快调查并解决此问题。这仅是一项预防性的、钱包级别的措施。.

在最近一次攻击中，Kelp DAO 目前尚未遭受损失，并表示其所有金库均安全无虞。此前，Kelp DAO 损失了价值 2.92 亿美元 的 rsETH， Aave 金库也受到影响。此次攻击的特殊之处在于，攻击者在资金被桥接到 ETH 并通过混币器洗钱之前就将其拦截。 

此时，Yoink 机器人无意中扮演了白帽黑客的角色，挽回了资金，并使得 Kelp DAO 能够冻结目标地址。然而，Yoink 机器人的行为并不能保证 rsETH 一定能够找回。. 

截至9月15日，rsETH交易价格为 2663.68美元。然而，Kelp DAO也暂停了充值和提现，以防止攻击者或机器人将资金转移出生态系统。

该DAO此前已有dent ，即通过投票可以追回部分被盗资金。目前，目标地址已被封锁24小时，直至就追回资金做出决定。. 

最近，Kelp DAO 在经历了数月的艰难恢复后， DeFi 的 Web3 攻击trac。终于找回了其被锁定的 10.6 亿美元资金。随着和借贷领域的整体复苏，以及金库中可用资金的增加，可能会导致更多针对易受攻击