Un bot MEV chiamato Yoink ha pagato circa $47.000 in gas per anticipare uno sfruttamento da $7,8 milioni su un wallet Safe, lasciando l'attaccante a mani vuote e il proprietario del wallet comunque svuotato. L'estrazione basata sull'ordinamento delle transazioni è diventata un terzo predatore, e la risposta razionale da parte dei ladri è passare al privato.
Punti chiave
- Un attaccatore ha esploitato una verifica di autorizzazione sbagliata in un modulo di aiuto Multicall personalizzato che l'amministratore del wallet aveva whitelistato su un wallet di account smart di Safe, cercando di sbancare circa 7.8 milioni di rsETH.
- Un bot per il valore massimo estraibile chiamato Yoink ha anticipato l'exploit, pagando circa $47.000 in gas per eseguire per primo lo stesso attacco e catturare 2.882 rsETH.
- L'attaccante non ha ottenuto nulla, il proprietario del wallet ha perso i fondi e il bot li ha trattenuti, mentre Blockaid, BlockSec, SlowMist e PeckShield hanno monitorato l'evento in tempo reale senza poter intervenire.
- Questa non è la storia di un bot che salva la situazione. Dimostra che l'estrazione basata sull'ordinamento delle transazioni è diventata un terzo predatore, e la vittima perde indipendentemente da chi vinca.
La mattina del 15 settembre 2026, un attaccante ha individuato una vulnerabilità reale in un vero portafoglio Ethereum ed ha eseguito un exploit tecnicamente pulito da $7,8 milioni. Se n'è andato senza nulla. Un bot chiamato Yoink ha previsto la transazione in arrivo, l'ha anticipata spendendo circa $47.000 in gas e si è preso l'intero bottino. L'unica parte che ha sicuramente perso tutto è stata il proprietario del portafoglio, che avrebbe perso tutto se l'attaccante fosse arrivato per primo.
Cos'è il MEV e perché è costato tutto all'attaccante?
MEV, il valore massimo estraibile, è il profitto che un programma può catturare decidendo quali transazioni entrano in un blocco e in quale ordine. Una transazione inviata a Ethereum attende in una coda pubblica, la mempool, finché un validatore non la preleva. Tutti possono vedere cosa c'è in quella coda. Un bot MEV la monitora, identifica una transazione che genererà profitto e ne invia una copia con una mancia sul gas più alta affinché la sua versione venga inclusa per prima.
L'attaccante ha commesso un unico errore costoso: l'exploit è stato trasmesso alla mempool pubblica. Da quel momento ogni bot MEV sulla rete ha potuto vedere la transazione in corso. Yoink l'ha simulata, ha concluso che avrebbe spostato 2.882 rsETH per un valore di circa $7,8 milioni e ha fatto i calcoli. Pagare $47.000 in gas, circa lo 0,6% del valore, per catturare il restante 99,4% non è un'operazione difficile.
La vulnerabilità sottostante era un controllo di autorizzazione configurato in modo errato in un modulo helper Multicall personalizzato che il proprietario del wallet aveva inserito nella whitelist di un wallet Safe. Il controllo verificava l'indirizzo di destinazione anziché l'identità del chiamante, quindi chiunque indicasse il modulo stesso come target otteneva diritti di esecuzione completi. L'attaccante ha instradato gli aEthrsETH del wallet, una versione wrappata su Aave degli rsETH di Kelp DAO, attraverso un pool Uniswap v4 dannoso con un hook personalizzato che ha unwrappato e prosciugato i token. L'exploit era reale. Il suo autore è stato semplicemente troppo lento.
Chi vince quando un bot batte un attaccante?
Il tabellone dei punteggi è l'aspetto più onesto di questo incidente. Il proprietario del wallet ha perso $7,8 milioni. L'attaccante ha perso la gas fee e non ha ottenuto nulla. Yoink ha trasferito 2.882 rsETH al proprio indirizzo. Nessuno ha salvato nessuno. Il bot non ha fermato l'attacco, non ha avvisato il proprietario del wallet né ha contattato le forze dell'ordine. Ha eseguito lo stesso exploit più velocemente e ha trattenuto il ricavato.
La versione soddisfacente della storia, in cui un attaccante viene superato da un bot, non regge al confronto con il saldo della vittima. Per il proprietario del wallet, l'esito è identico sia che a prosciugare i fondi sia una persona o un programma. I soldi sono spariti e l'unica cosa cambiata è l'indirizzo anonimo che ora li detiene. La versione automatizzata è probabilmente peggiore, perché avvolge un trasferimento di valore in una sottile patina di efficienza del mercato.
Gli effetti di secondo ordine sono più preoccupanti di quelli di primo. Gli attaccanti hanno imparato che pubblicare un exploit nel mempool pubblico attira imitatori più rapidi. La risposta razionale è passare al privato, utilizzando mempool privati e invii diretti ai block builder che nascondono una transazione finché non è già inclusa in un blocco. Ciò rende la prossima generazione di attacchi meno visibile, più difficile da tracciare e con maggiori probabilità di successo completo. Questo incidente non ha reso la chain più sicura. Ha insegnato ai ladri a essere più discreti.
La foresta oscura ha generato un terzo predatore
La metafora deriva da un saggio di ricerca del 2020 ampiamente citato che descriveva Ethereum come una foresta oscura dopo che un bot aveva quasi anticipato un tentativo di recupero di fondi bloccati. Il saggio descriveva un ambiente ostile in cui qualsiasi cosa di valore lasciata allo scoperto viene immediatamente cacciata. Flashbots è stato creato in risposta: un canale privato che mantiene le transazioni fuori dal mempool pubblico e un'ammissione che il mempool pubblico era già diventato una zona contesa.
Ciò che è cambiato nel 2026 è la gerarchia. Per anni i bot MEV hanno svolto principalmente attività limitate e difendibili: arbitraggio tra exchange decentralizzati, liquidazione di prestiti sottocollateralizzati e back-running di grandi operazioni. Queste attività sono spietate ma sostanzialmente neutre, mantenendo i prezzi allineati ed eliminando i crediti inesigibili dal sistema. Yoink si comporta diversamente. Non distingue tra un'operazione legittima e un exploit criminale. Vede un profitto e lo prende. Questa non è efficienza di mercato; è sciacallaggio che consuma sia la preda che gli altri predatori.
Il bot ha un passato. Una frontrunner con lo stesso nome ha front-runnato l'esplosione dell'bridge Ronin in agosto 2024, ha rubato più di 10 milioni di dollari, poi ha restituito la maggior parte di essa e ha tenuto 500.000 dollari come bug bounty, cosa ha reso famoso il pirata cortese. Non c'è segno di questa cortesia questa volta. I termini sono passati dalla restituzione parziale inclusa una commissione alla quantità intera.
Così prendere il significato per operatori on-chain
Togliendo di mezzo le questioni di prezzo, il quadro operativo appare crudo. Chiunque operi on-chain si protegge contemporaneamente da due minacce: exploit ed estrazione, e queste due minacce ora indossano la stessa maschera. L'exploit non è l'unico rischio; lo è anche il front-running.
Questo cambia il modo in cui un'operazione DeFi seria dovrebbe comportarsi. Utilizzate relay privati o mempool crittografate per qualsiasi transazione che genererebbe un valore significativo nel momento stesso in cui viene eseguita. Sottoponete ad audit ogni modulo personalizzato, hook o contratto helper collegato a un wallet smart-account, poiché quel codice detiene le chiavi di tutto ciò che il wallet controlla e un singolo controllo difettoso è sufficiente. Presupponete che qualsiasi operazione di grandi dimensioni o automatizzata trasmessa pubblicamente verrà copiata da un programma più veloce e indifferente a chi meriti di conservare i fondi.
Il ruolo dell'industria della sicurezza merita lo stesso livello di scrutinio. Quattro aziende, Blockaid, BlockSec, SlowMist e PeckShield, hanno rilevato questo exploit in tempo reale. Nessuna di esse è riuscita a fermarlo, annullarlo o recuperare i fondi per il proprietario del wallet. Il rilevamento senza intervento costituisce, per l'utente finale, un prodotto di sorveglianza piuttosto che un prodotto di sicurezza.
Verso dove si sta andando
Nel periodo da uno a tre anni, la traiettoria è facile da delineare. I mempools privati e cifrati diventeranno lo standard per chiunque detenga un valore significativo, concentrando il MEV in un cerchio sempre più ristretto di operatori con l'infrastruttura necessaria per gestirli. Questo consolida l'industria dell'estrazione anziché eliminarla: un piccolo numero di intermediari che percepiscono commissioni, la struttura che le blockchain erano state concepite per rimuovere. I regolatori arriveranno inevitabilmente alla domanda ovvia. Se un programma estrae 7,8 milioni di dollari essendo più veloce di un ladro, si tratta di furto o di un mercato? La risposta determinerà se il MEV sarà considerato un'infrastruttura legittima o un front-running automatizzato.
Nel frattempo, il divario nella protezione delle vittime si allarga. Ogni livello di progresso, bot più veloci, mempools privati, moduli di smart-account più complessi, rende l'utente comune un bersaglio più morbido anziché più difficile. I predatori diventano sempre più affilati e le prede diventano sempre più costose da difendere.
La domanda che il settore continua a evitare
Questo incidente impone una domanda che l'industria preferisce non rispondere. Se un bot può sottrarre 7,8 milioni di dollari a un proprietario di wallet essendo più veloce del ladro che sta anche lui sottraendo, cosa distingue il bot dall'attaccante? La velocità? L'anonimato? L'assenza di una mano umana sulla tastiera? Nessuna di queste è una distinzione morale. Sono distinzioni cosmetiche.
L'MEV è stato razionalizzato per un decennio come il prezzo inevitabile di un mercato trasparente e permissionless. Ecco come appare quella razionalizzazione senza il fuoco morbido: un trasferimento automatizzato di valore celebrato come astuto perché la sua vittima era anche un criminale. La vittima non era mai l'attaccante. La vittima era la parte che ha perso 7,8 milioni di dollari in ogni caso, e ora è attesa a negoziare una ricompensa con il bot che detiene i fondi, perché l'alternativa è il nulla.
La foresta oscura non si cura di chi sei. Continua a diventare più buia.
FAQ: Cos'è un bot MEV?
Un bot MEV è un programma automatizzato che monitora il mempool di Ethereum, la coda pubblica di transazioni in attesa, e anticipa quelle profittevoli pagando commissioni gas più elevate in modo che la sua copia venga elaborata per prima. In questo caso, il bot ha anticipato un exploit il 15 settembre 2026, catturando circa 7,8 milioni di dollari in rsETH.
FAQ: Il proprietario del wallet ha recuperato i fondi?
Al momento dell'incidente, no. I 2.882 rsETH si trovano a un indirizzo controllato dall'operatore di Yoink e non c'è stata alcuna conferma pubblica del recupero. Il percorso realistico per il recupero è una negoziazione on-chain che offra una ricompensa all'operatore, la stessa strada intrapresa dopo l'anticipazione del ponte Ronin nel 2024.
FAQ: Ciò che ha fatto il bot è legale?
La questione è giuridicamente irrisolta. L'intercettazione di beni rubati non conferisce automaticamente la proprietà a chi intercetta, e i fondi appartengono ancora alla vittima originale nella maggior parte dei sistemi giuridici. Far valere un diritto contro un programma anonimo su una blockchain pubblica è, nella pratica, quasi impossibile.
FAQ: Safe o Kelp DAO sono colpevoli?
No. La vulnerabilità era in un modulo helper Multicall personalizzato che il proprietario del wallet aveva aggiunto al wallet Safe, non nei contratti core di Safe o in rsETH stesso. Kelp DAO ha dichiarato che rsETH rimane completamente collateralizzato e ha sospeso solo il singolo indirizzo interessato come precauzione.
FAQ: Come può un utente evitare il front-running?
Utilizza relay privati o mempool crittografate per le transazioni che creano valore al momento dell'esecuzione, esegui l'audit di ogni modulo personalizzato collegato a un wallet smart-contract e presumi che qualsiasi transazione pubblica che produca profitto all'esecuzione verrà copiata da un programma più veloce.