Een MEV-bot genaamd Yoink betaalde ongeveer $47,000 aan gas om een exploit van $7,8 miljoen op een Safe wallet voor te schuiven, waardoor de aanvalleur niets overhield en de eigenaar van de wallet toch leeg was. Extractie via transactievolgorde is een derde roofdier geworden, en de rationele reactie van dieven is om privé te gaan.
Belangrijkste conclusies
- Een aanvalster maakte misbruik van een verkeerd geconfigureerde autorisatiecontrole in een aangepaste Multicall-hulpmodule die de eigenaar van de wallet had op de whitelist gezet in een Safe-smart-account wallet, met de bedoeling ongeveer $7,8 miljoen aan rsETH te onttrekken.
- Een maximal extractable value-bot genaamd Yoink front-rande de exploitatie, betaalde ongeveer $47.000 aan gas om dezelfde aanval als eerste uit te voeren en 2.882 rsETH te bemachtigen.
- De aanvalster verdiende niets, de eigenaar van de wallet verloor de fondsen en de bot behield ze, terwijl Blockaid, BlockSec, SlowMist en PeckShield het incident in realtime monitorden en niet ingrijpen konden.
- Dit is geen verhaal over een bot die de dag redt. Het toont aan dat transactievolgorde-extractie een derde roofdier is geworden, en het slachtoffer verliest het niet uit welke van de drie ook wint.
Op de ochtend van 15 september 2026 vond een aanvalster een echte kwetsbaarheid in een echte Ethereum-wallet en voerde een technisch schone exploitatie uit ter waarde van $7,8 miljoen. Ze gingen met niets weg. Een bot genaamd Yoink zag de transactie aankomen, front-rande deze voor ongeveer $47.000 aan gas en nam de volledige buit mee. De enige partij die zeker alles verloor, was de eigenaar van de wallet, die alles zou hebben verloren als de aanvalster als eerste was geslaagd.
Wat is MEV, en waarom kostte het de aanvaller alles?
MEV, maximal extractable value, is de winst die een programma kan bemachtigen door te beslissen welke transacties in een blok komen en in welke volgorde. Een naar Ethereum verzonden transactie wacht in een publieke wachtrij, de mempool, tot een validator hem oppikt. Iedereen kan zien wat er in die wachtrij zit. Een MEV-bot houdt het in de gaten, identificeert een transactie die winst zal opleveren, en stuurt een kopie met een hogere gas-tip in zodat zijn versie eerst terechtkomt.
De aanvaller maakte één kostbare fout: de exploit werd uitgezonden naar de publieke mempool. Vanaf dat moment kon elke MEV-bot op het netwerk de transactie in uitvoering zien. Yoink simuleerde het, concludeerde dat het 2.882 rsETH waard ongeveer $7,8 miljoen zou verplaatsen, en deed de berekening. $47.000 aan gas betalen, ruwweg 0,6 procent van de waarde, om de overige 99,4 procent te bemachtigen, is geen moeilijke deal.
De onderliggende kwetsbaarheid was een verkeerd geconfigureerde autorisatiecontrole in een aangepaste Multicall-helpermodule die de wallet-eigenaar had geautoriseerd op een Safe-wallet. De controle verifieerde het bestemmingsadres in plaats van de identiteit van de aanroeper, zodat iedereen die de module zelf als doelwit noemde, volledige uitvoerrechten kreeg. De aanvaller stuurde de aEthrsETH van de wallet, een door Aave gewrapte versie van Kelp DAO's rsETH, via een kwaadaardige Uniswap v4-pool met een aangepaste hook die de tokens uitpakte en leegmaakte. De exploit was echt. De auteur was simpelweg te langzaam.
Wie wint als een bot een aanvaller verslaat?
De stand is het meest eerlijke aan deze incident. De wallet-eigenaar verloor $7,8 miljoen. De aanvaller verloor de gasfee en kreeg niets. Yoink verplaatste 2.882 rsETH naar zijn eigen adres. Niemand redde iemand. De bot stopte de aanval niet, waarschuwde de wallet-eigenaar niet en contacteerde de politie niet. Het voerde dezelfde exploit sneller uit en hield de opbrengst.
De bevredigende versie van het verhaal, waarin een aanvallende hacker wordt verslagen door een bot, overleeft de confrontatie met het saldo van het slachtoffer niet. Voor de eigenaar van de wallet is het resultaat identiek, ongeacht of een persoon of een programma de fondsen leegtrekt. Het geld is weg, en het enige dat veranderd is, is welk anoniem adres het nu bezit. De geautomatiseerde versie is wellicht erger, omdat het een overdracht van waarde in een dunne laag van marktefficiëntie verpakt.
De tweede-orde effecten zijn lelijker dan de eerste. Aanvallers leerden dat het publiceren van een exploit in de openbare mempool een snellere kopieerder uitlokt. Het rationele antwoord is om privé te gaan, met behulp van privé-mempools en directe inzendingen bij blokconstructeurs die een transactie verbergen totdat deze al in een blok zit. Dat maakt de volgende generatie aanvallen minder zichtbaar, moeilijker te traceren en waarschijnlijker om volledig te slagen. Dit incident heeft de keten niet veiliger gemaakt. Het leerde dieven om stiller te zijn.
Het donkere bos heeft een derde roofdier gekweekt
De metafoor komt uit een veelgeciteerd onderzoeksessay uit 2020 dat Ethereum beschreef als een donker bos nadat een bot bijna een poging tot herstel van gestrande fondsen had voorgereden. Het essay beschreef een adversariale omgeving waarin alles van waarde dat in het openbare gebied achterblijft, onmiddellijk wordt gejaagd. Flashbots werd als reactie gebouwd: een privékanaal dat transacties buiten de openbare mempool houdt, en een erkenning dat de openbare mempool al een omstreden zone was geworden.
Wat er in 2026 veranderde, is de hiërarchie. Jarenlang deden MEV-bots voornamelijk smalle, verdedigbare werkzaamheden: arbitrage tussen gedecentraliseerde beurzen, liquidatie van onderbezekerde leningen en back-running van grote transacties. Die activiteiten zijn wreed maar over het algemeen neutraal, ze houden de prijzen in lijn en dwingen slechte schuld uit het systeem. Yoink gedraagt zich anders. Het maakt geen onderscheid tussen een legitieme transactie en een criminele exploit. Het ziet winst en neemt die. Dat is geen marktefficiëntie; het is aasgrijpen dat zowel de prooi als de andere roofdieren opvreten.
De bot heeft een geschiedenis. Een voorrijder die dezelfde naam gebruikte, voorreed de Ronin-bridge-exploit in augustus 2024, bemachtigde meer dan $10 miljoen, gaf het grootste deel daarna terug en behield $500.000 als bug bounty, wat een reputatie opleverde als een beleefde piraat. Er is geen teken van beleefdheid deze keer. De voorwaarden gingen van een gedeeltelijke terugbetaling plus een vergoeding naar het volledige bedrag.
Wat dit betekent voor on-chain operators
Neem de prijsgesprekken weg en het operationele beeld is scherp. Iedereen die actief is op-chain beschermt zich tegelijkertijd tegen twee dingen: exploits en extractie, en de twee bedreigingen dragen nu hetzelfde masker. De exploit is niet het enige risico. De front-run is het.
Dat verandert hoe een serieuze DeFi-operatie zich moet gedragen. Gebruik private relays of versleutelde mempools voor elke transactie die op het moment van landing een betekenisvolle waarde zou opleveren. Audit elke aangepaste module, hook of helpercontract dat aan een smart-account wallet is gekoppeld, omdat die code de sleutels houdt tot alles wat de wallet beheert en één gebrekkige check genoeg is. Ga ervan uit dat elke grote of geautomatiseerde operatie die publiek wordt uitgezonden, zal worden gekopieerd door een programma dat sneller is en zich niet bekommert om wie het geld verdient.
De rol van de beveiligingsindustrie verdient dezelfde aandacht. Vier bedrijven, Blockaid, BlockSec, SlowMist en PeckShield, detecteerden deze exploit in realtime. Geen van hen kon het stoppen, terugdraaien of de fondsen voor de wallet-eigenaar herstellen. Detectie zonder interventie is, voor de eindgebruiker, een toezichtsproduct in plaats van een beveiligingsproduct.
Waar dit naartoe gaat
Binnen één tot drie jaar is de trajectlijn makkelijk te tekenen. Private en versleutelde mempools worden de standaard voor iedereen die substantiële waarde bezit, wat MEV concentreert in een kring van operators met de infrastructuur om ze uit te voeren. Dat consolideert de extractie-industrie in plaats van het te elimineren: een klein aantal fee-verdienende intermediairs, de structuur die blockchains moesten verwijderen. Regulators zullen uiteindelijk de voor de hand liggende vraag bereiken. Als een programma $7,8 miljoen extracteert door sneller te zijn dan een dief, is dat dan diefstal of is het een markt? Het antwoord zal bepalen of MEV wordt behandeld als legitieme infrastructuur of als geautomatiseerde front-running.
Intussen groeit de kloof in slachtofferbescherming. Elke laag van vooruitgang, snellere bots, private mempools, complexere smart-accountmodules, maakt de gewone gebruiker een zacht doelwit in plaats van een moeilijker een. De roofdieren worden steeds scherper en het prooi wordt steeds duurder om te verdedigen.
De vraag die de sector blijft vermijden
Dit incident dwingt een vraag op die de industrie liever niet beantwoordt. Als een bot $7,8 miljoen kan afnemen van een wallet-eigenaar door sneller te zijn dan de dief die het ook neemt, wat onderscheidt dan het bot van de aanvaller? Snelheid? Anonimiteit? Het ontbreken van een menselijke hand op het toetsenbord? Geen van die is een moreel onderscheid. Het zijn cosmetische onderscheiden.
MEV is al een decennium gerationaliseerd als de onvermijdelijke prijs van een transparante, permissionless markt. Dit is hoe die rationalisering eruitziet zonder de zachte focus: een geautomatiseerde overdracht van waarde die als slim wordt gevierd omdat het slachtoffer ook een crimineel was. Het slachtoffer was nooit de aanvaller. Het slachtoffer was de partij die op de een of andere manier $7,8 miljoen verloor, en nu wordt verwacht dat deze een bounty onderhandelt met het bot dat de fondsen beheert, omdat het alternatief niets is.
Het donkere bos maakt zich geen zorgen om wie je bent. Het wordt steeds donkerder.
FAQ: Wat is een MEV-bot?
Een MEV-bot is een geautomatiseerd programma dat de Ethereum-mempool in de gaten houdt, de publieke wachtrij van pending-transacties, en profitable transacties front-runt door hogere gasfees te betalen zodat de kopie eerst wordt verwerkt. In dit geval front-ran de bot een exploit op September 15, 2026, en bemachtigde ongeveer $7.8 million in rsETH.
FAQ: Heeft de portfeuille-eigenaar de fondsen teruggekregen?
Sinds het incident, nee. De 2,882 rsETH bevindt zich op een adres dat wordt beheerd door de Yoink-operator, en er is geen publieke bevestiging van herstel. De realistische weg tot herstel is een on-chain-onderhandeling waarbij de operator een beloning wordt aangeboden, de route die werd genomen na de 2024 Ronin bridge front-run.
FAQ: Is wat de bot deed legaal?
Het is juridisch onzeker. Het onderscheppen van gestolen eigendom geeft de onderschepper niet automatisch eigendomsrecht, en de fondsen behoren in de meeste rechtssystemen nog steeds toe aan het oorspronkelijke slachtoffer. Het afdwingen van een vordering tegen een anoniem programma op een publieke blockchain is in de praktijk bijna onmogelijk.
FAQ: Waren Safe of Kelp DAO schuldig?
Nee. De kwetsbaarheid zat in een aangepaste Multicall-hulpmodule die de eigenaar van de wallet aan de Safe-wallet had toegevoegd, niet in de kerncontracten van Safe of in rsETH zelf. Kelp DAO gaf aan dat rsETH volledig gedekt blijft en dat alleen het enkele getroffen adres als voorzorgsmaatregel is gepauzeerd.
Veelgestelde vragen: Hoe kan een gebruiker voorkomen dat hij of zij wordt voorgerund?
Gebruik privé-relays of versleutelde mempools voor transacties die waarde creëren zodra ze worden uitgevoerd, audit elke aangepaste module die aan een smart-contract-wallet is gekoppeld en ga ervan uit dat elke openbare transactie die winst oplevert bij uitvoering wordt gekopieerd door een sneller programma.