780万美元资金被机器人抢先提取 欧易app追踪链上动态

周二，以太坊上一个Gnosis Safe钱包遭遇漏洞利用，约2900枚rsETH（价值约780万美元）被转移。一个名为“yoink”的自动化机器人抢先发现了这笔交易，并支付约4.7万美元手续费将其提前处理，最终提取了这些代币。

事件经过

安全机构BlockSec、Blockaid和SlowMist表示，受害钱包设置了一个辅助合约来管理资金，这通常是自动化交易用户的常见做法。该辅助合约原本应验证调用者的权限，但安全团队发现，该合约的授权检查存在缺陷，任何以该辅助合约为目标的调用者都能通过验证。

攻击者将约2900枚rsETH投入了一个几分钟前创建的流动性池中，该池对应一种名为Permissionless Attacker Token的无价值代币，导致原始钱包仅获得无价值的收据。机器人“yoink”通过支付约4.7万美元优先处理费，抢先完成交易，并将2882枚rsETH转移至另一个地址。

安全机构分析

AstraSec在X平台发帖指出，根本原因在于Multicall合约中存在缺陷的授权检查。其他安全机构也认同，漏洞出在钱包所有者自愿信任的组件中，而非Safe核心合约。rsETH的发行方Kelp DAO表示，其合约是安全的，rsETH完全由抵押资产支持。

Kelp DAO在X平台发文称，检测到接收rsETH地址存在可疑活动，已将该地址临时暂停24小时，期间rsETH无法转入或转出。

链上资金动向与实时行情工具

结合本文Chain上异常事件，投资者可通过专业交易平台实时监控链上资金流动与行情异动。欧易为投资者提供专业的加密货币交易界面与多币种实时行情监控。新用户可通过欧易官网注册快速开户接入，享受低延迟交易体验与实时监控功能。完成欧易官网注册后即可解锁深度图表、链上追踪等高级交易工具。同时推荐使用欧易交易所获得移动端实时预警，避免错过关键波动。欧易app下载最新版本可随时随地查看链上动态，提升交易决策效率。

信息来源：CoinDesk