• rsETH Safe 유출 시도 → MEV가 가로챔 (~$7.7–7.8M) — 9/15, 커스텀 Safe 모듈·Uniswap v4 훅 풀을 악용해 약 2,900 rsETH를 빼내려 했으나, 같은 블록에서 MEV 봇 Yoink가 선점. Kelp는 수신 주소에 24시간 전송 일시정지(월렛 레벨), 코어·rsETH 담보·민트/출금은 정상.
Cointelegraph · X
• Flamincome(FlamingoFinance) 구 볼트 익스플로잇 (~$346K) — 9/16, Morpho 플래시론으로 약 $18M USDT를 빌려 Curve USDP LP로 VaultYUSDT 지분가를 부풀린 뒤 aUSDT로 청산. 공격자 이익 약 $345.9K.
CryptoTimes · CoinEdition
• Bitwise PAPY RWA 볼트, Arc 메인넷에 USDC로 확장 — Morpho 기반 PAPY-USDC가 Arc 퍼블릭 메인넷 론칭과 함께 오픈. 목표 APY 약 5–6%. 이더리움 PAPY-AUSD는 예치 약 $20M+.
PR Newswire
• (참고) BonfireSwap 라우터 접근제어 결함 ~$38K — 규모 작아 한 줄만.
CryptoFox