در یک رویداد جنجالی و کم‌نظیر در دنیای ارزهای دیجیتال، تلاش یک مهاجم برای سوءاستفاده از یک ماژول سفارشی Safe (سِیف) با شکست مواجه شد؛ اما نه به دست تیم امنیتی، بلکه به واسطه یک ربات MEV که تراکنش او را فرانت‌ران کرد.
ربات MEV معروف به «Yoink» توانست پیش از اینکه شبکه Kelp آدرس مقصد را به طور موقت مسدود کند، دارایی‌های به سرقت رفته شامل rsETH را به چنگ بیاورد. به این ترتیب، مهاجم عملاً ۷.۷ میلیون دلار از دست داد و برنامه‌اش برای نقد کردن غارت خود ناکام ماند.
این حادثه نشان می‌دهد که چگونه ربات‌های MEV که معمولاً به عنوان بازیگران سودجو در شبکه شناخته می‌شوند، گاهی در نقش یک سپر دفاعی غیررسمی ظاهر می‌شوند و جلوی خروج دارایی‌ها از اکوسیستم را می‌گیرند. تیم Kelp نیز با واکنش سریع، آدرس دریافت‌کننده را فریز کرد تا راه فرار بیشتری بسته شود.
به نقل از مگ دیجی این رویداد نشان‌دهنده یک تغییر جالب در پویایی امنیت شبکه اتریوم است. معمولاً وقتی صحبت از ربات‌های MEV (Maximal Extractable Value) به میان می‌آید، تصویر ذهنی کاربران به سمت استخراج سود از معاملات دیگران و حتی تأثیرات منفی بر تجربه تراکنش می‌رود. اما این حادثه ثابت کرد که همین ربات‌ها می‌توانند در نقش یک «پلیس غیررسمی» هم ظاهر شوند. در حقیقت، ربات Yoink با فرانت‌ران کردن تراکنش حمله، عملاً جلوی خروج دارایی‌ها از اکوسیستم را گرفت. اگرچه این کار با انگیزه سود شخصی انجام شد، اما نتیجه آن برای پروتکل Kelp و دارندگان rsETH مساعد بود. این پدیده، که گاهی آن را «MEV برای خیر عمومی» می‌نامند، بحث‌برانگیز است؛ چون همان سازوکار می‌تواند در شرایط دیگر به ضرر کاربران عادی تمام شود. از زاویه امنیتی، این اتفاق اهمیت طراحی دقیق ماژول‌های Safe را برجسته می‌کند؛ یک اشتباه کوچک در پیکربندی ماژول سفارشی می‌تواند منجر به خسارت‌های چند میلیون دلاری شود. خوشبختانه در این مورد، ترکیب واکنش سریع ربات MEV و اقدام به‌موقع تیم Kelp در مسدود کردن آدرس، جلوی یک فاجعه بزرگ‌تر را گرفت. با این حال، اتکا به ربات‌های MEV به عنوان یک خط دفاعی قابل اتکا نیست. پروژه‌ها باید ممیزی‌های امنیتی دقیق‌تری انجام دهند و سازوکارهای توقف اضطراری قدرتمندی داشته باشند. در آینده شاید شاهد راهکارهای رسمی‌تری باشیم که همان کارکرد «توقف سریع» را بدون وابستگی به ربات‌های سودجو ارائه کنند.