在以太坊上利用 rsETH：一個 Safe 錢包損失 773 萬美元

By: cryptonomist.ch|2026/09/15 10:15:22

一個 Safe 錢包在短短幾小時內損失了約 773 萬美元 的 rsETH，成為以太坊上 rsETH 利用的受害者，該攻擊利用了 Uniswap v4 協議的一個公共功能，將資金轉移到攻擊者專門創建的池中。根據安全公司 Blockaid 的報導，這一消息再次引起了人們對與 Uniswap v4 的 "hook" 互動的自定義模塊所帶來的風險的關注。

主要要點

一名未被識別的 Safe 錢包用戶在 rsETH 中遭受了約 773 萬美元 的損失。
此次攻擊利用了一個 公共的 multicall keeper，針對 Uniswap v4 上的一個自定義流動性提供者模塊。
資金被引導到一個 攻擊者創建的 hooked 池 中。
涉及的協議是 Uniswap 版本 4，該版本在流動性池中引入了可編程的 hook。

在以太坊上因利用而損失 773 萬美元的 rsETH

根據 Blockaid 的報導，受害者是一名通過 multisig Safe 錢包 管理資金的用戶，這是私人和機構用於安全保管加密資產的最常用工具之一。儘管擁有多簽名基礎設施的典型保護，但此次攻擊仍然成功地竊取了相當於 773 萬美元的 rsETH，這是與以太坊相關的流動質押代幣。

受影響的用戶和資產

此次攻擊的目標仍然是匿名的，Blockaid 沒有具體說明攻擊者是如何在與錢包相關的模塊上進行操作的。受影響的代幣 rsETH 代表通過流動質押協議質押的 ETH 份額，這是一個在過去幾年中因其對於本來被鎖定資產的即時流動性承諾而吸引了越來越多資本的去中心化金融領域。

攻擊的經濟影響

被竊取的金額接近 780 萬美元，使此次事件成為最近幾個月與以太坊生態系統相關的最重要的利用事件之一。 為什麼這很重要：這類事件正好打擊了被認為最安全的工具，即多簽名錢包，證明了如果與之互動的模塊或合約在源頭被破壞，保管的安全性並不足夠。

攻擊者的行動方式：公共 keeper 的 multicall

攻擊者使用了一個 公共的 multicall keeper，即任何人都可以訪問的功能，來攻擊建立在 Uniswap v4 上的自定義流動性提供者模塊。

針對 Uniswap v4 的流動性提供者模塊

Uniswap v4 引入了一種基於 hook 的架構，這些附加合約允許開發者自定義流動性池的行為。這種靈活性一方面為流動性提供者開辟了動態費用機制或高級策略的道路，但另一方面，當模塊未設計適當的訪問控制時，則會增加潛在的攻擊面。

keeper 的 multicall 如何運作

在具體情況下，keeper 的 multicall 功能旨在自動化流動性提供者模塊的例行操作。問題在於，由於它是公共的，任何人都可以調用它，包括攻擊者，攻擊者利用它強制將資產重定向到未經授權的目的地。

-- 價格

資金進入攻擊者創建的 hooked 池

一旦啟動漏洞，被竊取的資金就被引導到一個hooked 池，該池是攻擊者在同一 Uniswap v4 框架內專門構建的。

hooked 池的詳細信息

這個專門為吸收被盜資金而創建的池，利用了同樣的 hook 基礎設施，使 Uniswap v4 對合法開發者靈活可用。實際上，攻擊者複製了協議的邏輯以自利，將一個旨在自定義流動性的工具轉變為盜竊的收集渠道。

對 Uniswap v4 安全性的意義

這一事件發生在 Uniswap v4 繼續擴展第三方自定義 hook 生態系統的時候。為什麼這很重要：整個框架的安全性不僅取決於協議的基礎代碼，還取決於外部開發者在其上構建的模塊的質量。一個設計不良的模塊，例如在此次攻擊中被利用的模塊，可能足以抽走數百萬美元，即使資產是通過被認為穩健的工具如 Safe multisig 錢包來保管的。