در یک رویداد جنجالی در دنیای دیفای، یک ربات MEV معروف به نام «Yoink» موفق شد از یک حمله هکری جلوگیری کند و در عین حال خودش از این موقعیت سود کلانی ببرد. این ربات با فرانت‌ران کردن تراکنش مهاجم، rsETH های مسروقه به ارزش ۷.۷ میلیون دلار را قبل از اینکه پروتکل Kelp اقدامی انجام دهد، به چنگ آورد.
اتفاق از زمانی شروع شد که یک مهاجم تلاش کرد از یک آسیب‌پذیری در یک ماژول سفارشی Safe (ساف) سوءاستفاده کند. اما ربات MEV با نام «Yoink» که دائماً شبکه را زیر نظر داشت، تراکنش مهاجم را شناسایی کرد و با پرداخت کارمزد بالاتر، تراکنش خود را زودتر در بلاک قرار داد و در نتیجه، دارایی‌های مسروقه را به جای مهاجم، خودش دریافت کرد.
پروتکل Kelp که پشت rsETH قرار دارد، با سرعت عمل واکنش نشان داد و آدرس دریافت‌کننده را به طور موقت مسدود کرد تا از انتقال بیشتر وجه جلوگیری کند. این حادثه نشان‌دهنده نقش پیچیده و گاهی متناقض ربات‌های MEV در اکوسیستم دیفای است.
به نقل از مگ دیجی
این حادثه جنبه‌های پیچیده و چندلایه امنیت در دیفای را برجسته می‌کند. ربات‌های MEV (Maximal Extractable Value) که در اصل برای استخراج حداکثر ارزش از تراکنش‌ها طراحی شده‌اند، در این مورد نقش یک «محافظ غیرمنتظره» را بازی کردند. این نشان می‌دهد که چگونه مکانیسم‌های بازار می‌توانند گاهی به نفع امنیت پروتکل‌ها عمل کنند و خط دفاعی اضافی ایجاد نمایند.
با این حال، این موضوع یک شمشیر دولبه است. اگرچه ربات Yoink در این مورد جلوی یک هکر را گرفت، اما خود ربات‌های MEV می‌توانند به کاربران عادی نیز آسیب برسانند. کاربران معمولی ممکن است در نتیجه فرانت‌ران شدن تراکنش‌هایشان، متحمل ضرر شوند و این مسئله‌ای مهم در اکوسیستم دیفای محسوب می‌شود.
واکنش سریع Kelp نیز قابل توجه است. مسدود کردن موقت آدرس دریافت‌کننده نشان‌دهنده اهمیت داشتن برنامه‌های واکنش اضطراری در پروتکل‌های دیفای است. در آینده، احتمالاً شاهد توسعه ابزارهای امنیتی پیشرفته‌تری خواهیم بود که از طریق اتوماسیون، تهدیدات را به سرعت شناسایی و مسدود کنند.
این حادثه همچنین نشان‌دهنده اهمیت ماژول‌های Safe و نیاز به ممیزی دقیق آن‌هاست. پروتکل‌ها باید کدهای سفارشی خود را با دقت بیشتری بررسی کنند تا از آسیب‌پذیری‌های احتمالی جلوگیری کنند. در نهایت، این یک یادآوری برای همه فعالان دیفای است که امنیت یک فرآیند مداوم و تکاملی است.