以太坊上的 rsETH 漏洞：一个 Safe 钱包损失 773 万美元

一个 Safe 钱包在短短几小时内损失了约 773 万美元 的 rsETH，成为以太坊上 rsETH 漏洞的受害者，该漏洞利用了 Uniswap v4 协议的一个公共功能，将资金转移到攻击者专门创建的池中。安全公司 Blockaid 报道了这一消息，提醒人们注意与与 Uniswap v4 的 "hook" 交互的自定义模块相关的风险，这是去中心化交易协议的最新可编程版本。

关键点

• 一名未被识别的 Safe 钱包用户在 rsETH 中遭受了约 773 万美元 的损失。
• 攻击利用了一个 公共 multicall keeper 针对 Uniswap v4 上的自定义流动性提供者模块。
• 资金被引导到一个 攻击者创建的 hooked 池 中。
• 涉及的协议是 Uniswap 版本 4，它在流动性池中引入了可编程的 hook。

由于以太坊上的漏洞损失 773 万美元的 rsETH

据 Blockaid 报道，受害者是一名通过 multisig Safe 钱包 管理资金的用户，这是个人和机构用于安全保管加密资产的最常用工具之一。尽管多重签名基础设施的典型保护措施，攻击仍然成功地窃取了相当于 773 万美元的 rsETH，这是一种与以太坊相关的流动质押代币。

涉及的用户和资产

攻击的目标仍然是匿名的，Blockaid 并未说明攻击者是如何在与钱包相关的模块上进行操作的。受影响的代币 rsETH 代表通过流动质押协议质押的 ETH 份额，这是一个在过去几年中因其对原本被锁定资产的即时流动性承诺而吸引了越来越多资本的去中心化金融领域。

攻击的经济影响

被窃取的金额接近 780 万美元，使这一事件成为与以太坊生态系统相关的最近几个月最重要的漏洞之一。为什么重要：此类事件打击了被认为最安全的工具，即多重签名钱包，证明了如果与之交互的模块或合约在源头被破坏，保管的安全性并不足够。

攻击者是如何行动的：公共 keeper 的 multicall

攻击者利用了一个 公共 multicall keeper，即任何人都可以访问的功能，针对构建在 Uniswap v4 之上的自定义流动性提供者模块。

目标是 Uniswap v4 的流动性提供者模块

Uniswap v4 引入了一种基于 hook 的架构，附加合约允许开发者自定义流动性池的行为。这种灵活性一方面为流动性提供者开辟了动态费用机制或高级策略的道路，另一方面在模块未设计适当的访问控制时，增加了可能的攻击面。

keeper 的 multicall 是如何工作的

在具体情况下，keeper 的 multicall 功能旨在自动化流动性提供者模块上的例行操作。问题在于，由于它是公共的，任何人都可以调用它，包括攻击者，攻击者利用它强制将资产重定向到未经授权的目的地。

I fondi finiscono in un pool hooked creato dall'attaccante

一旦利用了漏洞，被盗资金被引导到攻击者在同一 Uniswap v4 框架内专门构建的 钩子池 中。

钩子池的细节

这个专门为吸收被盗资金而创建的池子，利用了同样的钩子基础设施，使 Uniswap v4 对合法开发者灵活。实际上，攻击者复制了协议的逻辑以自我利益，将一个旨在定制流动性的工具转变为盗窃的收款渠道。

这对 Uniswap v4 的安全性意味着什么

这一事件发生在 Uniswap v4 继续扩展第三方定制钩子生态系统的时刻。为什么这很重要：整个框架的安全性不仅依赖于协议的基础代码，还依赖于外部开发者在其上构建的模块的质量。一个设计不良的模块，例如此次攻击中利用的模块，可能足以抽走数百万美元，即使资产是通过被认为稳健的工具如 Safe 多签钱包进行保管的。

常见问题解答

利用漏洞对以太坊的经济影响是什么？对 Safe 钱包用户来说？

由于利用漏洞，Safe 钱包用户损失了大约 773 万美元的 rsETH。

攻击针对了哪个协议和模块？

攻击了 Uniswap 版本 4 中的一个定制流动性提供者模块。

黑客是如何执行攻击的？

攻击者利用了一个名为 keeper multicall 的公共函数来重定向资金。

被盗资金在攻击中被引导到哪里？

资金被引导到攻击者专门创建的钩子池中。