Uniswap V4 Hookが攻撃に悪用され、あるユーザーのSafeウォレットが約773万ドルを失った

BlockBeatsのニュースによると、9月15日、Blockaidの監視により、イーサリアム上の身元不明のユーザーのSafeウォレットが攻撃を受け、現在までに約773万ドル相当のrsETHの損失が確認された。

攻撃者は公開されているKeeper Multicallを利用し、そのSafe内でカスタマイズされたUniswap V4 LPモジュールを攻撃者が作成したHook Poolに誘導し、その後悪意のあるHookを通じてaEthrsETHをrsETHにアンパックし、Yoink MEVによって同一ブロック内で関連資産が抽出された。