Ein MEV-Bot namens Yoink zahlte etwa $47,000 an Gas, um einen Exploit in Höhe von $7.8 Millionen bei einer Safe-Wallet zu front-runnen, wodurch der Angreifer leer ausging und die Wallet des Besitzers dennoch geleert wurde. Transaction-Ordering-Extraction ist zu einem dritten Raubtier geworden, und die rationale Reaktion der Diebe besteht darin, privat zu agieren.
Wichtigste Erkenntnisse
- Ein Angreifer nutzte eine fehlkonfigurierte Autorisierungsprüfung in einem benutzerdefinierten Multicall-Hilfsmodul aus, das der Wallet-Besitzer in einer Safe Smart-Account-Wallet auf die Whitelist gesetzt hatte, und versuchte, ungefähr $7.8 Millionen in rsETH abzuheben.
- Ein Maximal Extractable Value Bot namens Yoink front-runnte den Exploit, zahlte etwa $47,000 an Gas, um den identischen Angriff zuerst auszuführen und 2,882 rsETH zu sichern.
- Der Angreifer ging leer aus, der Wallet-Besitzer verlor die Gelder und der Bot behielt sie, während Blockaid, BlockSec, SlowMist und PeckShield das Ereignis in Echtzeit überwachten und nicht eingreifen konnten.
- Dies ist keine Geschichte von einem Bot, der den Tag rettet. Es zeigt, dass Transaction-Ordering-Extraction zu einem dritten Raubtier geworden ist und das Opfer verliert, egal wer gewinnt.
Am Morgen des 15. September 2026 fand ein Angreifer eine echte Schwachstelle in einer echten Ethereum-Wallet und führte einen technisch sauberen Exploit im Wert von $7.8 Millionen aus. Er ging leer aus. Ein Bot namens Yoink sah die Transaktion kommen, front-runnte sie für etwa $47,000 an Gas und nahm die gesamte Beute mit. Die einzige Partei, die definitiv alles verlor, war der Wallet-Besitzer, der alles verloren hätte, wenn der Angreifer zuerst zugeschlagen hätte.
Was ist MEV und warum hat es dem Angreifer alles gekostet?
MEV, maximal extractable value, ist der Gewinn, den ein Programm erzielen kann, indem es entscheidet, welche Transaktionen in einen Block aufgenommen werden und in welcher Reihenfolge. Eine an Ethereum gesendete Transaktion wartet in einer öffentlichen Warteschlange, dem Mempool, bis ein Validator sie aufnimmt. Jeder kann sehen, was sich in dieser Warteschlange befindet. Ein MEV-Bot beobachtet sie, identifiziert eine Transaktion, die einen Gewinn erzeugen wird, und sendet eine Kopie mit einem höheren Gas-Tip, damit seine Version zuerst ankommt.
Der Angreifer machte einen kostspieligen Fehler: Die Ausnutzung wurde im öffentlichen Mempool übertragen. Ab diesem Moment konnte jeder MEV-Bot im Netzwerk die laufende Transaktion sehen. Yoink simulierte sie, stellte fest, dass sie 2.882 rsETH im Wert von etwa 7,8 Millionen US-Dollar bewegen würde, und rechnete nach. 47.000 US-Dollar an Gas zu zahlen, was etwa 0,6 Prozent des Werts entspricht, um die verbleibenden 99,4 Prozent zu ergreifen, ist kein schwieriger Handel.
Die zugrunde liegende Schwachstelle war eine falsch konfigurierte Autorisierungsprüfung in einem benutzerdefinierten Multicall-Hilfsmodul, das der Wallet-Besitzer in einer Safe-Wallet auf die Whitelist gesetzt hatte. Die Prüfung überprüfte die Zieladresse und nicht die Identität des Aufrufenden, sodass jeder, der das Modul selbst als Ziel angab, volle Ausführungsberechtigungen erhielt. Der Angreifer leitete die aEthrsETH der Wallet, eine von Aave eingepackte Version von Kelp DAOs rsETH, durch einen bösartigen Uniswap-v4-Pool mit einem benutzerdefinierten Hook, der die Token entpackte und leerte. Die Ausnutzung war real. Ihr Autor war einfach zu langsam.
Wer gewinnt, wenn ein Bot einen Angreifer schlägt?
Die Wertungstafel ist das Ehrlichste an diesem Vorfall. Der Wallet-Besitzer verlor 7,8 Millionen US-Dollar. Der Angreifer verlor die Gas-Gebühr und erzielte nichts. Yoink bewegte 2.882 rsETH auf seine eigene Adresse. Niemand hat jemanden gerettet. Der Bot hat den Angriff nicht gestoppt, den Wallet-Besitzer nicht gewarnt oder die Strafverfolgungsbehörden nicht kontaktiert. Er hat dieselbe Ausnutzung schneller ausgeführt und die Erlöse behalten.
Die befriedigende Version der Geschichte, in der ein Angreifer von einem Bot übertrumpft wird, übersteht den Kontakt mit dem Saldo des Opfers nicht. Für den Wallet-Inhaber ist das Ergebnis identisch, ob eine Person oder ein Programm die Mittel abzieht. Das Geld ist weg, und das Einzige, was sich geändert hat, ist die anonyme Adresse, die es nun hält. Die automatisierte Version ist arguably schlimmer, da sie einen Werttransfer in einen dünnen Mantel der Markteffizienz hüllt.
Die Sekundäreffekte sind hässlicher als die Primäreffekte. Angreifer lernten, dass die Veröffentlichung eines Exploits im öffentlichen Mempool einen schnelleren Nachahmer anzieht. Die rationale Reaktion besteht darin, in den privaten Bereich zu wechseln, indem private Mempools und direkte Übermittlungen an Block-Builders verwendet werden, die eine Transaktion verbergen, bis sie bereits in einem Block ist. Das macht die nächste Generation von Angriffen weniger sichtbar, schwerer zu verfolgen und wahrscheinlicher, vollständig erfolgreich zu sein. Dieser Vorfall hat die Kette nicht sicherer gemacht. Er hat Diebe gelehrt, leiser zu sein.
Der dunkle Wald hat einen dritten Prädator hervorgebracht
Die Metapher stammt aus einem weit zitierten Forschungsessay aus dem Jahr 2020, der Ethereum als einen dunklen Wald beschrieb, nachdem ein Bot einen Versuch, gestrandete Mittel zurückzugewinnen, fast front-ran hatte. Der Essay beschrieb eine adversariale Umgebung, in der alles von Wert, das im Offenen liegt, sofort gejagt wird. Flashbots wurde als Reaktion darauf entwickelt: ein privater Kanal, der Transaktionen aus dem öffentlichen Mempool heraushält, und ein Eingeständnis, dass der öffentliche Mempool bereits zu einer umkämpften Zone geworden war.
Was sich 2026 geändert hat, ist die Hierarchie. Seit Jahren führten MEV-Bots meist schmale, verteidigungsfähige Aufgaben aus: Arbitrage zwischen dezentralen Börsen, Liquidation von unterbesicherten Darlehen und Back-running großer Trades. Diese Aktivitäten sind rücksichtslos, aber weitgehend neutral, da sie Preise ausrichten und schlechte Schulden aus dem System drängen. Yoink verhält sich anders. Es unterscheidet nicht zwischen einem legitimen Handel und einem kriminellen Exploit. Es sieht Profit und nimmt ihn. Das ist keine Markteffizienz; es ist Aasfressen, das sowohl die Beute als auch die anderen Prädatoren konsumiert.
Der Bot hat eine Geschichte. Ein Frontrunner mit demselben Namen front-ran den Ronin-Bridge-Exploit im August 2024, erbeutete mehr als 10 Millionen Dollar, gab dann den Großteil davon zurück und behielt 500.000 Dollar als Bug-Bounty, was ihm den Ruf eines höflichen Piraten einbrachte. Diesmal gibt es kein Zeichen von Höflichkeit. Die Bedingungen wechselten von einer teilweisen Rückzahlung plus Gebühr zur gesamten Summe.
Was dies für On-Chain-Betreiber bedeutet
Lässt man die Preisdiskussionen beiseite, ist das operative Bild düster. Jeder, der On-Chain aktiv ist, schützt sich gleichzeitig gegen zwei Dinge: Exploits und Extraktion, und beide Bedrohungen tragen nun dieselbe Maske. Der Exploit ist nicht das einzige Risiko. Das Front-Running ist es.
Das ändert die Art und Weise, wie eine ernsthafte DeFi-Operation agieren sollte. Nutzen Sie private Relays oder verschlüsselte Mempools für jede Transaktion, die in dem Moment, in dem sie eintrifft, einen nennenswerten Wert generiert. Auditieren Sie jedes benutzerdefinierte Modul, jeden Hook oder jeden Helper-Contract, der an eine Smart-Account-Wallet angehängt ist, da dieser Code die Schlüssel zu allem hält, was die Wallet kontrolliert, und eine einzige fehlerhafte Prüfung ausreicht. Gehen Sie davon aus, dass jede große oder automatisierte Operation, die öffentlich übertragen wird, von einem Programm kopiert wird, das schneller ist und gleichgültig gegenüber der Frage ist, wer das Geld verdient.
Die Rolle der Sicherheitsindustrie verdient die gleiche kritische Betrachtung. Vier Firmen, Blockaid, BlockSec, SlowMist und PeckShield, haben diesen Exploit in Echtzeit erkannt. Keine von ihnen konnte ihn stoppen, rückgängig machen oder Gelder für den Wallet-Besitzer zurückgewinnen. Erkennung ohne Intervention ist für den Endnutzer eher ein Überwachungsprodukt als ein Sicherheitsprodukt.
Wohin dies führt
Über einen Zeitraum von ein bis drei Jahren ist die Trajektorie leicht zu zeichnen. Private und verschlüsselte Mempools werden zum Standard für jeden, der materielle Werte hält, was MEV in einem schrumpfenden Kreis von Betreibern konzentriert, die über die Infrastruktur zu deren Betrieb verfügen. Das konsolidiert die Extraktionsindustrie, anstatt sie zu eliminieren: eine kleine Anzahl von gebührenerhebenden Vermittlern – genau die Struktur, die Blockchains eigentlich entfernen sollten. Regulierungsbehörden werden schließlich zu der offensichtlichen Frage gelangen: Wenn ein Programm $7.8 million extrahiert, indem es schneller als ein Dieb ist, ist das dann Diebstahl oder ist es ein Markt? Die Antwort wird entscheiden, ob MEV als legitime Infrastruktur oder als automatisiertes Front-Running behandelt wird.
Währenddessen vergrößert sich die Lücke beim Opferschutz. Jede Ebene des Fortschritts – schnellere Bots, private Mempools, komplexere Smart-Account-Module – macht den gewöhnlichen Nutzer eher zu einem leichteren Ziel als zu einem schwereren. Die Raubtiere werden immer schärfer und die Beute immer teurer zu verteidigen.
Die Frage, die der Sektor weiterhin vermeidet
Dieser Vorfall erzwingt eine Frage, die die Branche lieber nicht beantwortet. Wenn ein Bot einem Wallet-Besitzer $7.8 million entwenden kann, indem er schneller ist als der Dieb, der sie ebenfalls stiehlt, was unterscheidet dann den Bot vom Angreifer? Geschwindigkeit? Anonymität? Das Fehlen einer menschlichen Hand an der Tastatur? Keine dieser Dinge ist eine moralische Unterscheidung. Es sind kosmetische.
MEV wurde über ein Jahrzehnt lang als der unvermeidliche Preis eines transparenten, erlaubnisfreien Marktes rationalisiert. So sieht diese Rationalisierung ohne Weichzeichner aus: ein automatisierter Werttransfer, der als clever gefeiert wird, weil sein Opfer ebenfalls ein Krimineller war. Das Opfer war nie der Angreifer. Das Opfer war die Partei, die in jedem Fall $7.8 million verloren hat und von der nun erwartet wird, eine Belohnung mit dem Bot auszuhandeln, der die Gelder hält, weil die Alternative nichts ist.
Dem Dark Forest ist es egal, wer Sie sind. Es wird immer dunkler.
FAQ: Was ist ein MEV-Bot?
Ein MEV-Bot ist ein automatisiertes Programm, das den Ethereum-Mempool, die öffentliche Warteschlange ausstehender Transaktionen, überwacht und profitable Transaktionen front-runnt, indem es höhere Gas-Gebühren zahlt, damit seine Kopie zuerst verarbeitet wird. In diesem Fall front-runnte der Bot einen Exploit am 15. September 2026 und sicherte sich etwa $7.8 million in rsETH.
FAQ: Hat der Wallet-Besitzer die Gelder zurückerhalten?
Zum Zeitpunkt des Vorfalls nein. Die 2,882 rsETH befinden sich an einer Adresse, die vom Yoink-Betreiber kontrolliert wird, und es gibt keine öffentliche Bestätigung einer Rückgewinnung. Der realistische Weg zur Rückgewinnung ist eine On-Chain-Verhandlung, bei der dem Betreiber eine Bounty angeboten wird – der Weg, der nach dem 2024 Ronin bridge front-run eingeschlagen wurde.
FAQ: Ist das, was der Bot getan hat, legal?
Es ist rechtlich ungeklärt. Das Abfangen von gestohlenem Eigentum verleiht dem Abfangenden nicht automatisch das Eigentumsrecht, und die Gelder gehören in den meisten Rechtssystemen immer noch dem ursprünglichen Opfer. Die Durchsetzung eines Anspruchs gegen ein anonymes Programm auf einer öffentlichen Blockchain ist in der Praxis nahezu unmöglich.
FAQ: Waren Safe oder Kelp DAO schuld?
Nein. Die Schwachstelle befand sich in einem benutzerdefinierten Multicall-Hilfsmodul, das der Wallet-Besitzer dem Safe-Wallet hinzugefügt hatte, nicht in Safe-Kernverträgen oder in rsETH selbst. Kelp DAO erklärte, dass rsETH vollständig besichert bleibt und pausierte vorsorglich nur die einzelne betroffene Adresse.
FAQ: Wie kann ein Benutzer vermeiden, an vorderster Front geführt zu werden?
Verwenden Sie private Relays oder verschlüsselte Mempools für Transaktionen, die bei der Landung einen Wert schaffen, prüfen Sie jedes benutzerdefinierte Modul, das mit einer Smart-Contract-Wallet verbunden ist, und gehen Sie davon aus, dass jede öffentliche Transaktion, die bei der Landung einen Gewinn erzielt, von einem schnelleren Programm kopiert wird.