比推消息，以太坊上名为 Yoink 的 MEV 机器人抢先交易了一起针对 Safe 钱包的漏洞攻击，PeckShield 称该事件为约 781 万美元的 rsETH 攻击。链上记录显示，Yoink 交易收到 2,900 rsETH，并向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 发送了 2,882.37 rsETH，该地址当前余额为 2,882.36740883 rsETH。

同一笔交易还向 Uniswap v4 Pool Manager 发送了 17.63 rsETH，该池向 Yoink 合约发送了 18.95 ETH，后者将 18.93 ETH 转给区块构建者。Yoink 交易与原始攻击交易均落在以太坊区块 25980525 中，Yoink 交易位于区块首位，原始交易执行回滚，与安全研究人员的抢先交易判断一致。

BlockSec 将漏洞归因于与已启用 Safe 模块关联的执行器合约存在授权检查缺陷，攻击者控制的调用可通过受信任执行器执行。Blockaid 表示，攻击者利用公开 keeper 多重调用，将自定义 Uniswap v4 流动性模块引导至攻击者创建的挂钩池，挂钩随后将 aEthrsETH 解包为 rsETH。