Le portefeuille Gnosis Safe a été attaqué : 7,8 millions de dollars d'rsETH volés

Selon TechFlow, le 15 septembre, un portefeuille Gnosis Safe sur Ethereum a été la cible d'une attaque, entraînant le transfert d'environ 2 900 rsETH (d'une valeur d'environ 7,8 millions de dollars). Les sociétés de sécurité BlockSec, Blockaid et SlowMist ont indiqué que l'origine de l'attaque se situait au niveau d'un défaut de vérification des autorisations du contrat Multicall autorisé par le portefeuille. Ce contrat était censé valider les droits de l'appelant, mais la vulnérabilité permet à toute personne de contourner la validation en ciblant directement le contrat lui-même.

Par la suite, l'attaquant a dirigé les rsETH vers un pool de liquidités adossé au jeton non valorisé « Permissionless Attacker Token ». Un robot automatisé baptisé « yoink » a acquitté environ 47 000 dollars pour intercepter prioritairement la transaction et transférer 2 882 rsETH vers une adresse indépendante. L'émetteur de rsETH, Kelp DAO, a confirmé la sécurité de son contrat ainsi que la pleine couverture des rsETH, et a appliqué une suspension de 24 heures aux adresses concernées.