Kelp DAO 暫停充值和提現，此前 Gnosis 錢包遭遇 780 萬美元漏洞攻擊。

一個dent不明的 Gnosis Safe 錢包遭到攻擊，損失了價值近 780 萬美元的 rsETH。此次攻擊導致 DeFi 流動性枯竭，代幣和金庫中的代幣變得一文不值。. 

9月15日，一名Gnosis Safe錢包用戶遭到攻擊，該用戶dent尚未確定。據Blockaid數據顯示，該錢包被盜取了價值773萬美元的rsETH。. 

該錢包在一筆交易中被清空，相當於 2153 個 ETH，這些資金隨後被拆分並轉移到多個錢包。初始交易記錄顯示，這些資金最終被存放在 rsETH，而沒有被兌換成主鏈上的 ETH 以進行進一步的洗錢活動。 

這是繼 Bitcoin 支付黑客從非託管用戶錢包中竊取 4000 個比特幣 。截至 9 月，去中心化黑客攻擊和漏洞利用的數量已經超過了整個 8 月的總數。

在過去的三個月裏，攻擊活動從低谷加速增長，人們對 人工智能輔助攻擊 的流動性積累 DeFi 協議及特定金庫 

，截至 9 月，全球共有 3.26 億美元資金被盜 DeFi 。大多數 攻擊和漏洞利用的 都在 100 萬美元以下，因此最近發生的錢包漏洞是 9 月迄今爲止最大的 Web3 黑客攻擊事件。 

Gnosis錢包是如何被黑客入侵的？

最近的漏洞利用涉及一種封裝形式的rsETH，該rsETH隨後被轉換爲ETH並轉移到鏈上。一系列交易表明，初始攻擊者和MEV機器人在同一個區塊內完成了轉賬。. 

初始錢包將槓桿化的rsETH存放在Gnosis Safe中，該Safe授權一個已列入白名單的Safe模塊作爲策略執行器，以實現 DeFi 收益的自動化。這個受信任的模塊最終成爲了攻擊的入口點。由於Safe模塊已被列入白名單，攻擊者無需額外授權即可利用該模塊。. 

更復雜的是，MEV 機器人 Yoink 搶先於 攻擊者，在同一區塊中竊取了 ETH。該機器人搶先從 rsETH 中提取 ETH，而這些資金仍然以 rsETH中。目前，該機器人的目標地址中僅剩 44 個 ETH。 

其他協議是否也受到此漏洞的影響？

Kelp DAO標記了該機器人的目標地址，導致所有存入的rsETH被凍結。KelpDAO宣佈凍結該地址是爲了預防進一步損失。

出於謹慎考慮，我們已將該地址暫時凍結 24 小時。在此期間，rsETH 無法轉入或轉出該地址。.

Kelp DAO宣佈，我們正與安全專家緊密合作，儘快調查並解決此問題。這僅是一項預防性的、錢包級別的措施。.

在最近一次攻擊中，Kelp DAO 目前尚未遭受損失，並表示其所有金庫均安全無虞。此前，Kelp DAO 損失了價值 2.92 億美元 的 rsETH， Aave 金庫也受到影響。此次攻擊的特殊之處在於，攻擊者在資金被橋接到 ETH 並通過混幣器洗錢之前就將其攔截。 

此時，Yoink 機器人無意中扮演了白帽黑客的角色，挽回了資金，並使得 Kelp DAO 能夠凍結目標地址。然而，Yoink 機器人的行爲並不能保證 rsETH 一定能夠找回。. 

截至9月15日，rsETH交易價格爲 2663.68美元。然而，Kelp DAO也暫停了充值和提現，以防止攻擊者或機器人將資金轉移出生態系統。

該DAO此前已有dent ，即通過投票可以追回部分被盜資金。目前，目標地址已被封鎖24小時，直至就追回資金做出決定。. 

最近，Kelp DAO 在經歷了數月的艱難恢復後， DeFi 的 Web3 攻擊trac。終於找回了其被鎖定的 10.6 億美元資金。隨着和借貸領域的整體復甦，以及金庫中可用資金的增加，可能會導致更多針對易受攻擊

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。