一个名为 Yoink 的 MEV 机器人支付了约 $47,000 的 Gas 费，抢先执行了一笔针对 Safe 钱包的 $7.8 million 漏洞利用，使攻击者一无所获，而钱包所有者依然被清空。交易排序提取已成为第三种掠食者，而窃贼的理性应对方式是转入私密交易。
关�键要点
- 一名攻击者利用了一个配置错误的授权检查，在一个自定义的 Multicall 辅助模块中，该模块已被钱包所有者在 Safe 智能账户钱包中加入白名单，试图盗取约 $7.8 million 的 rsETH。
- 一个名为 Yoink 的最大可提取价值（MEV）机器人抢先执行了该漏洞利用，支付了约 $47,000 的 Gas 费以首先执行相同的攻击并捕获 2,882 rsETH。
- 攻击者未获得任何收益，钱包所有者损失了资金，机器人保留了这些资金，而 Blockaid、BlockSec、SlowMist 和 PeckShield 实时监控了该事件，但无法进行干预。
- 这不是一个机器人拯救世界的故事。它表明，交易排序提取已成为第三种掠食者，无论哪一种获胜，受害者都会遭受损失。
2026年9月15日上午，一名攻击者在真实的以太坊钱包中发现了一个真实漏洞，并执行了一次技术干净、金额为780万美元的攻击。他们一无所获。一个名为Yoink的机器人预见了这笔交易，以约47,000美元的Gas费抢先交易，并拿走了全部赃款。唯一确定输掉一切的是钱包所有者，如果攻击者先得手，他将损失一切。
什么是MEV，为什么它让攻击者倾家荡产？
MEV，即最大可提取价值，是指程序通过决定哪些交易进入区块以及交易的顺序来获取的利润。提交到以太坊的交易会在公共队列（即内存池）中等待，直到验证者将其打包。所有人都能看到队列中的内容。MEV 机器人会监控内存池，识别能产生利润的交易，并提交一个带有更高 Gas 小费的副本，使其版本优先落块。
攻击者犯了一个代价高昂的错误：漏洞利用被广播到了公共内存池。从那时起，网络上的每个 MEV 机器人都能看到正在进行的交易。Yoink 对其进行了模拟，得出结论认为它将移动 2,882 rsETH，价值约 $7.8 million，并进行了计算。支付 $47,000 的 Gas 费，约占价值的 0.6 percent，以捕获剩余的 99.4 percent，这并非难事。
根本漏洞是钱包所有者在 Safe 钱包中白名单授权的一个自定义 Multicall 辅助模块中存在配置错误的授权检查。该检查验证的是目标地址而非调用者身份，因此任何将该模块本身作为目标的人都能获得完整的执行权限。攻击者将钱包的 aEthrsETH（Kelp DAO 的 rsETH 的 Aave 封装版本）通过一个带有自定义钩子的恶意 Uniswap v4 池进行路由，该钩子解包并抽干了代币。该漏洞利用是真实的。其作者只是太慢了。
当机器人击败攻击者时，谁获胜？
记分牌是这起事件中最诚实的东西。钱包所有者损失了 $7.8 million。攻击者损失了 Gas 费且一无所获。Yoink 将 2,882 rsETH 转移到了自己的地址。没有人救任何人。机器人没有阻止攻击、提醒钱包所有者或联系执法部门。它只是更快地运行了相同的漏洞利用并保留了收益。
那个令人满意的版本——攻击者被机器人反杀——在接触受害者的余额后便不复存在。对于钱包所有者而言，无论是人还是程序抽干了资金，结果都完全相同。钱已经没了，唯一改变的是现在哪个匿名地址持有它。自动化版本 arguably 更糟糕，因为它用一层薄薄的市场效率外衣包裹了价值转移。
二阶效应比一阶效应更丑陋。攻击者发现，将漏洞利用发布到公共内存池会招致更快的模仿者。理性的应对方式是转入地下，使用私有内存池和直接向区块构建者提交交易，从而在交易已入块之前隐藏它。这使得下一代攻击更难被察觉、更难追踪，且更有可能完全成功。这次事件并没有让链变得更安全。它只是教会了窃贼如何更安静。
黑暗森林中多出了一只掠食者
这一隐喻源自一篇被广泛引用的2020年研究论文，该文描述了一个机器人几乎抢先执行了一笔试图回收被困资金的交易后，以太坊如同一片黑暗森林。论文描绘了一个对抗性环境，其中任何暴露在外的有价值资产都会立即遭到猎取。Flashbots 正是为此而生：一个将交易置于公共内存池之外的私有通道，也是对公共内存池已然成为争夺之地的承认。
2026年发生变化的是层级结构。多年来，MEV机器人主要从事狭窄但可辩护的工作：去中心化交易所之间的套利、抵押不足贷款的清算，以及大额交易的回跑。这些活动虽然无情但大体中立，使价格保持一致并迫使坏账退出系统。Yoink的行为不同。它不区分合法交易和犯罪漏洞利用。它看到利润就拿走。这不是市场效率；这是既吞噬猎物又吞噬其他掠食者的食腐行为。
该机器人有历史。一个使用相同名称的抢跑者在August 2024抢跑了Ronin桥漏洞利用，捕获超过$10 million，随后归还了大部分并保留$500,000作为漏洞赏金，这使其获得了“礼貌海盗”的声誉。这次没有礼貌的迹象。条款从部分退还加费用变成了全额退还。
这对链上操作者意味着什么
去除价格讨论，运营图景依然严峻。任何在链上活跃的人都在同时防范两件事：漏洞利用和价值提取，而这两种威胁如今戴着同一张面具。漏洞利用不是唯一风险。抢跑才是。
这改变了严肃 DeFi 操作的行为准则。对于任何落地即产生实质价值的交易，请使用私有中继或加密内存池。审计附加在智能账户钱包上的每一个自定义模块、钩子或辅助合约，因为这些代码掌握着钱包控制的一切权限，一次有缺陷的检查就足以造成灾难。假设任何公开广播的大型或自动化操作都会被一个更快、且不在乎谁配得上这笔钱的程序复制。
安全行业的角色同样值得审视。四家公司——Blockaid、BlockSec、SlowMist 和 PeckShield——实时检测到了这次漏洞利用。但没有任何一家能阻止它、逆转它，或为钱包所有者追回资金。对最终用户而言，只有检测而无干预，是监控产品而非安全产品。
事态将走向何方
未来一到三年，走向清晰可见。私有和加密内存池将成为持有实质价值者的默认选择，这将 MEV 集中到一个不断缩小的、拥有运行基础设施的操作者圈子里。这巩固了而非消除了提取行业：少数收取费用的中介，正是区块链原本旨在移除的结构。监管机构最终将面对一个显而易见的问题。如果一个程序通过比小偷更快的速度提取了 $7.8 million，这是盗窃还是市场行为？答案将决定 MEV 被视为合法基础设施，还是自动化抢跑。
与此同时，受害者保护的差距正在扩大。每一层进步——更快的机器人、私有内存池、更复杂的智能账户模块——都让普通用户成为更软弱的目标，而非更坚硬的目标。掠食者变得越来越敏锐，而猎物的防御成本却越来越高。
行业持续回避的问题
这一事件迫使行业面对一个它不愿回答的问题。如果一个机器人能比同样在窃取资金的小偷更快地从钱包所有者手中夺走 $7.8 million，那么机器人与攻击者有何区别？速度？匿名性？键盘上没有人类的手？这些都不是道德上的区别。它们只是表面的区别。
MEV 已被合理化为透明、无许可市场不可避免的代价长达十年。这就是去掉柔光滤镜后的合理化面貌：一笔自动化的价值转移，因其受害者也是罪犯而被赞为聪明。受害者从来不是攻击者。受害者是无论如何都损失了 $7.8 million 的一方，现在却被期望与持有资金的机器人谈判赏金，因为另一种选择是一无所获。
黑暗森林不在乎你是谁。它只会变得更加黑暗。
常见问题：什么是 MEV 机器人？
MEV 机器人是一种自动化程序，它监视以太坊内存池（即待处理交易的公共队列），并通过支付更高的 Gas 费用来抢跑有利可图的交易，使其副本优先被处理。在本案例中，该机器人于 September 15, 2026 抢跑了一次漏洞利用，并捕获了约 $7.8 million 的 rsETH。
常见问题：钱包所有者拿回资金了吗？
截至事件发生，没有。这 2,882 个 rsETH 位于由 Yoink 运营商控制的地址，且没有公开确认已追回。现实的追回路径是通过链上谈判向运营商提供赏金，这也是 2024 年 Ronin bridge 抢跑事件后采取的路线。
常见问题：机器人所做的事情是否合法？
这在法律上尚无定论。拦截被盗财产并不会自动赋予拦截者所有权，在大多数法律体系中，这些资金仍属于最初的受害者。针对公共区块链上的匿名程序执行索赔，在实践中几乎是不可能的。
常见问题：Safe 或 Kelp DAO 是否有过错？
不是。漏洞在于钱包所有者添加到 Safe 钱包的自定义 Multicall 辅助模块，而不在 Safe 的核心合约或 rsETH 本身中。Kelp DAO 表示 rsETH 仍然完全抵押，仅作为预防措施暂停了单个受影响的地址。
常见问题：用户如何避免被抢跑？
对于落地即产生价值的交易，请使用私有中继或加密内存池，审核附加到智能合约钱包的每个自定义模块，并假设任何落地即产生利润的公开交易都会被更快的程序复制。