در رویدادی غیرمنتظره و جذاب در شبکه اتریوم، هکری که قصد داشت از یک ماژول سفارشی گاوصندوق دیجیتال (Safe) سوءاستفاده کند، در نهایت با دست خالی مواجه شد. ربات MEV معروف به «Yoink» (یوینک) با استفاده از تکنیک فرانت‌ران (Front-run)، پیش از آنکه مهاکر بتواند وجوه را به مقصد نهایی منتقل کند، تراکنش او را پیش بینی کرده و توکن‌های مسروقه را خود به دست گرفت.
به گزارش مگ دیجی، هدف این حمله توکن‌های rsETH به ارزش حدود ۷.۷ میلیون دلار بود؛ دارایی‌ای که در اکوسیستم restaking اتریوم اهمیت بالایی دارد. ربات یوینک که به طور خودکار به دنبال فرصت‌های سودآور در بلاکچین می‌گردد، با ارسال سریع‌تر تراکنش خود، توانست این مبلغ هنگفت را ضبط کرده و در واقع به بزرگ‌ترین برنده این ماجرا تبدیل شود.
در همین حال، تیم Kelp، پروتکل پشتیبان rsETH، واکنش سریعی نشان داد و آدرس گیرنده را به طور موقت مسدود کرد. این اقدام باعث شد تا وجوه در حالت تعلیق باقی بماند و فضای کافی برای مذاکره، رهگیری زنجیره تراکنش‌ها و احتمالاً بازگرداندن دارایی‌ها به قربانیان فراهم شود.
به نقل از مگ دیجی این رویداد نمونه‌ای جالب از دوگانگی دنیای دیفای است: همان فناوری‌ای که می‌تواند امنیت کاربران را تهدید کند، گاهی ناجی آن‌ها نیز می‌شود. ربات‌های MEV معمولاً به عنوان بازیگرانی سودجو شناخته می‌شوند که با پیش‌دستی در تراکنش‌های عادی، کارمزدها و سودهای کلان استخراج می‌کنند؛ اما اینجا دقیقاً همان مکانیسم برای خنثی کردن یک حمله بزرگ استفاده شد. این موضوع نشان می‌دهد که در آینده می‌توان از الگوریتم‌های MEV به عنوان نوعی سپر دفاعی خودکار برای محافظت از کاربران و حتی بازیابی وجوه مسروقه استفاده کرد.
از سوی دیگر، واکنش سریع تیم Kelp اهمیت آمادگی پروتکل‌ها در مواجهه با بحران‌ها را برجسته می‌کند. مسدودسازی موقت آدرس مقصد، هرچند راه‌حل کاملی نیست، اما زمان ارزشمندی برای تحلیل زنجیره و احتمالاً مذاکره با مهاجم فراهم می‌کند. در سال‌های اخیر بارها دیده‌ایم که هکرها در ازای پاداش کشف آسیب‌پذیری (Bug Bounty)، بخش عمده‌ای از دارایی‌های مسروقه را برگردانده‌اند؛ سناریویی که در این پرونده نیز کاملاً محتمل است. نکته سوم و شاید مهم‌تر، خطر پنهان ماژول‌های سفارشی Safe است. گاوصندوق‌های چندامضایی به طور ذاتی امنیت بالایی دارند، اما افزودن ماژول‌های شخص ثالث برای امکانات بیشتر، سطح حمله را به شدت گسترش می‌دهد. کاربران حرفه‌ای باید پیش از فعال‌سازی هر ماژولی، کد آن را بررسی کنند یا تنها به ماژول‌های تأییدشده توسط جامعه اعتماد نمایند. با رشد روزافزون استخراج‌پذیری در اکوسیستم restaking، انتظار می‌رود شاهد حوادث مشابهی باشیم، اما همزمان ابزارهای دفاعی مبتنی بر MEV نیز سریع‌تر و هوشمندتر خواهند شد.