Кошелек Gnosis Safe подвергся атаке, украдено rsETH на 7,8 млн долларов.
По информации TechFlow, 15 сентября по данным CoinDesk, кошелек Gnosis Safe в сети Ethereum подвергся атаке, в ходе которой были выведены около 2 900 rsETH (примерно на 7,8 млн долларов США). Компании по кибербезопасности BlockSec, Blockaid и SlowMist указали, что причиной инцидента стала уязвимость в проверке разрешений контракта Multicall, которому был предоставлен доступ для кошелька: этот контракт должен был верифицировать права вызывающей стороны, но из-за дефекта в логике любой пользователь мог обойти проверку, просто указав сам контракт в качестве цели.
Затем злоумышленники перевели rsETH в пул ликвидности, построенный на токене «Permissionless Attacker Token», не имеющем реальной стоимости. Автоматизированный бот yoink оплатил примерно 47 000 долларов США за приоритетное включение транзакции в блок, перехватил её и вывел 2 882 rsETH на отдельный адрес. Kelp DAO, выступающий эмитентом rsETH, сообщил о безопасности смарт-контракта и наличии полного обеспечения под выпущенные активы, а также объявил о временной приостановке операций на связанных адресах сроком на 24 часа.
