约2900枚rsETH被盗:基于Uniswap v4 Hook路由的安全事件分析
据Etherscan链上记录显示,9月15日UTC时间04:38:47,一笔涉及恶意Uniswap v4 Hook路由的交易发生,导致Safe钱包(地址:0x40E93a52F6Af9fCD3b476aeDADD7FeABD9f7AbA8)中价值约773万美元的约2,900枚rsETH被转走。
Keeper多调用与Hook路由机制
Blockaid指出,一名公共维护者(Public Keeper)通过多调用(Multicall),将已授权的自定义Uniswap v4 LP Safe模块路由至攻击者创建的带Hook池。该Hook功能将aEthrsETH转换为可转移的rsETH。
The Crypto Times援引Blockaid的重建分析称,此次多调用是公开的,且调用的LP模块此前已获得授权,这使得调用请求能够被导向攻击者构建的池中。Defimon Alerts报告称,MEV机器人Yoink在同一区块内捕获了提取出的rsETH,并将主收益接收地址识别为0xC70f00CD7E461686b04B0E912E309becA8b80ea0。
权限配置问题而非核心合约漏洞
Defimon Alerts强调,此次事件归因于不安全的委托模块授权,而非Safe核心合约、钱包所有者私钥或rsETH协议本身遭到公开报道的入侵或损坏。根据Safe官方文档,模块是其智能账户架构的一部分,允许授权组件扩展账户的执行能力。
在此背景下,报告指出的故障点在于围绕自定义模块的权限和执行路由配置,而非底层Safe钱包系统或rsETH协议存在根本性缺陷。
免责声明:本文仅供参考,不构成法律、税务、投资、金融或其他任何建议。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种