rsETH 약 $7.8M 익스플로잇 사건

약 $7.81M 규모 rsETH 익스플로잇이 발생했는데

원래 공격자가 공격 TX를 멤풀에 그대로 올렸다가 MEV봇 yoink가 약 $7.8M을 전부 가져감

원인은 피해 고래 지갑의 Gnosis Safe 모듈 권한 문제

해당 Safe에 등록된 strategy executor 모듈이 외부에서 받은 calldata를 제대로 검증하지 않은 채
Safe의 DELEGATECALL로 넘길 수 있는 구조였음

즉, 허가된 Safe 모듈을 경유하면 외부 누구나 Safe 컨텍스트에서 임의 코드 실행이 가능했던 셈

원래 공격자는 Permissionless Attacker Token까지 배포해서 익스플로잇을 준비했는데

공격 TX를 공개 멤풀에 던지는 바람에 yoink가 그대로 앞질러 MEV해버림

요약하면
취약점은 원래 공격자가 찾고 돈은 MEV 봇이 가져간 상황