¿Qué ocurrió?
Según un reporte de The Defiant, el martes se produjo en Ethereum un intento de exploit dirigido a una wallet de tipo Safe. Pero antes de que el atacante pudiera llevarse el botín, la transacción fue adelantada por un llamado bot MEV identificado como Yoink.
La firma de seguridad blockchain PeckShield describió el suceso como un exploit en el token de staking líquido rsETH por valor de aproximadamente 7,81 millones de dólares. Los registros onchain citados por The Defiant muestran que la transacción de Yoink recibió 2.900 rsETH y envió 2.882,37 rsETH.
¿Qué significan los conceptos clave?
Para que este episodio tenga sentido, conviene aclarar varios términos:
- MEV (Maximal Extractable Value): valor que puede obtenerse reordenando, insertando o excluyendo transacciones dentro de un bloque. Los bots buscan este valor de forma automatizada.
- Front-running (adelantamiento): el bot ve una transacción pendiente en el mempool (la cola de transacciones no confirmadas) e inserta su propia transacción antes que ella con una comisión más alta, de modo que se ejecute primero.
- rsETH: token de restaking líquido que representa un derecho sobre ETH en staking.
- Wallet Safe: wallet multisig (requiere varias firmas), usada habitualmente por proyectos y equipos para gestionar fondos.
¿Cómo exactamente se adelantó el bot al ataque?
La mecánica detallada, es decir, por qué la wallet Safe era vulnerable y cómo exactamente Yoink interceptó y adelantó la transacción, no está desglosada a nivel de pasos individuales en las fuentes publicadas. Lo que sí está documentado onchain son los movimientos de tokens: el bot recibió 2.900 rsETH y envió 2.882,37 rsETH. La diferencia (unos 17,63 rsETH) es consistente con la forma en que este tipo de bots suele quedarse con una parte del botín, aunque el propósito exacto de esa diferencia no lo confirman las fuentes.
En la práctica, en los llamados front-runs "whitehat" o accidentales ocurre que el bot captura los fondos antes que el atacante. Si en este caso se trató de un rescate de fondos, o simplemente de otro actor que desvió el botín para sí mismo, no se desprende con claridad de las fuentes.
¿Qué todavía no se sabe?
En resumen, muchas cosas:
- Quién estaba detrás del exploit original. La identidad del atacante no está confirmada.
- Quién opera Yoink y cuál era su intención.
- Adónde llegarán finalmente los fondos y si volverán a su propietario original.
- La vulnerabilidad concreta que expuso la wallet Safe al ataque.
Estas son precisamente las preguntas que, tras incidentes similares, suele completar el análisis posterior de las firmas de seguridad o las declaraciones del proyecto afectado.
¿Qué tener en cuenta en este tipo de sucesos?
El caso es un ejemplo de manual de cómo funciona el mempool en Ethereum como un espacio público: las transacciones pendientes son visibles y los bots las vigilan activamente. Cuando en algún protocolo o wallet aparece un exploit valioso, no es raro que un tercero intervenga y desvíe el botín antes que el atacante original.
Con las cifras en torno a incidentes similares vale una regla: la primera estimación del daño (aquí 7,81 millones de dólares según PeckShield) puede afinarse una vez que se rastree el alcance completo de los movimientos y el valor de mercado de los tokens afectados en el momento del ataque. charliedesk seguirá tanto esta cifra como el destino de los fondos y, en su caso, hará correcciones si datos onchain posteriores muestran un panorama distinto.