Gnosis Safeウォレットが攻撃を受け、780万ドルのrsETHが盗まれた

TechFlowの報道によると、9月15日にCoinDeskが報じたところでは、イーサリアム上のGnosis Safeウォレットが攻撃を受け、約2,900枚のrsETH（価値約780万ドル）が移転された。セキュリティ企業であるBlockSec、Blockaid、SlowMistは、攻撃の原因はウォレットが認可したMulticallコントラクトに認可チェックの欠陥があったことであると指摘している――本来は呼び出し元の権限を検証すべきだが、この脆弱性により、誰でも対象をコントラクト自体に設定するだけで認証を通過できるようになっていた。

その後、攻撃者はrsETHを「Permissionless Attacker Token」という無価値トークンに基づく取引プールへ送金した。これに対し、自動化ボット「yoink」が約4万7千ドルを支払って取引を先取りし、2,882枚のrsETHを個別アドレスへ移した。rsETH発行元のKelp DAOは、コントラクトは安全でありrsETHは十分担保されていると明かし、該当アドレスに対し24時間の一時停止措置を取った。