Gnosis Safe 錢包遭攻擊，780 萬美元 rsETH 被盜

據深潮 TechFlow發布，深潮 TechFlow 消息，9 月 15 日，據 CoinDesk 報道，以太坊上一個 Gnosis Safe 錢包遭到攻擊，約 2,900 枚 rsETH（價值約 780 萬美元）被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻擊根源在於錢包授權的 Multicall 閤約存在授權檢査缺陷——該閤約本應驗証調用方權限，但漏洞導致任何人只要將該閤約本身設為目標卽可通過驗証。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池，自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易，將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其閤約安全、rsETH 足額抵押，並已對相關地址實施 24 小時暫停措施。