MEV 机器人 Yoink 抢跑 780万美元 Ethereum (ETH) Safe 钱包攻击

MEV 机器人 Yoink 抢在攻击者之前出手

9月15日,以太坊主网上一个 Safe 钱包损失约780万美元——但策划盗取的一方最终并未拿到这笔赃款。链上数据显示,一个名为 Yoink 的 MEV 机器人监测到攻击者的待处理交易后率先抢跑,几乎截获了全部赃物。MEV 全称最大可提取价值,指通过在区块内重排交易获取的利润;抢跑则是把自己的交易插到已探测到的待处理交易之前。本案中,机器人瞄准的并非普通用户付款,而是攻击者自己的攻击交易本身——一次罕见的反转,让原始窃贼几乎颗粒无收。

攻击链条本身相当狭窄。团队的官方事件警报指明了被盗钱包(0x40E93a52F6Af9fCD3b476aeDADD7FeABD9f7AbA8),并锁定执行者——即被接入用于执行 Safe 策略的智能合约——为缺陷所在:任何调用者都可以把执行目标设为 address(this),绕过双重授权检查,再经由 Safe 上已启用的一个模块进行 DELEGATECALL。这条模块路径让攻击者指定的代码以 Safe 自身的权限执行。GoPlus Security 的复盘拆解划出了同样的边界,明确 Safe 的核心合约、借贷协议 Aave 以及 rsETH 代币本身均非薄弱环节。

凭借这一绕过手法,攻击者从受害者的 Safe 中转走约2,900枚 aEthrsETH——即 Aave V3 中 rsETH(一种流动性质押再质押代币)的头寸凭证——并铸造了一个毫无价值的“Permissionless Attacker Token”(PAT),经 Uniswap v4 池路由。Blockaid 的攻击检测追踪到一个自定义 hook 将头寸拆包为 rsETH,而 Bitquery 的链上读取则发现该池上根本没有配置任何 hook。无论路径如何,赎回流程走完了:Safe 的约2,900枚 aEthrsETH 在 Aave 中赎回,底层 rsETH 被提取,全部资产送达 Yoink。链上记录显示,Yoink 随后将2,882.37枚 rsETH 转往一个外部地址,并把剩余的17.63枚 rsETH 通过 Uniswap v4 兑换为 ETH——而仅凭公开链上数据无法确认该接收地址的控制者身份。

2,407–2,422美元防线

在安全事件发酵的同时,ETH 市场本身也在退守。Ethereum 未能守住2,500美元阻力位,回落至2,400美元附近,短期方向取决于一个狭窄的支撑区间。我们的分析引擎将2,407–2,422美元标记为第一关键枢轴区域:短期均线和此前供给的密集簇均落在该区间内,这里是持久防线必须形成的位置。正如我们在 ETH 于2,500美元再度遭拒后下滑时所指出的,上沿区间背负沉重的历史供给——获利了结与解套卖盘集中于此,且订单簿买盘深度变薄,使相对较小的卖单能推动价格出现超常波动。

杠杆进一步加剧了压力。在近期高点附近开多的仓位随涨势瓦解遭遇止损压力,强制平仓加速了跌向2,400美元区域的下行。若2,407–2,422美元区间失守,我们的综合模型预计技术性抛售可延伸至2,263美元附近的下一个主要支撑。宏观面也在持续施压:美联储加息0.25个百分点至3.75%–4.00%的目标区间、美国参议院推迟 CLARITY 法案——这一立法停滞在先前一个交易时段已令 ETH 滑至2,388美元——以及油价飙升,共同收紧了加密市场的流动性。资金流向同样印证:BlackRock 的 ETHA 领跌,美国现货 Ethereum ETF基金出现1.415亿美元单日净流出。分析师提醒,不宜将此次受阻解读为大资金刻意“洗盘”——从技术角度讲,在叠加阻力位遭拒是常规的供给消化过程。值得关注的积极信号是,ETH 能否在该区间内形成有成交量支撑的底部形态,而非直接破位。

链上验证的根因

两件事从不同层面考验着以太坊生态。在应用层面,证据是永久且可独立验证的:Phalcon 的警报与 GoPlus 的复盘拆解锁定了被盗钱包与故障执行者,任何人都可在链上直接追查这约780万美元的流向——约2,900枚 rsETH 在 Aave 赎回并送往 Yoink。复盘结论收敛于同一点:缺陷位于单个外部执行者的授权检查,而非 Safe 核心合约、Aave 或 rsETH,因此智能账户上的模块权限需要更严格的范围控制。在市场层面,2,500美元受阻是流动性问题而非协议问题——这也使2,407–2,422美元区间成为近期最清晰的观察指标。