2026年09月16日 15時07分セキュリティ

12億円相当の仮想通貨を盗もうとしたハッカーが数秒の差でボットに盗んだ仮想通貨を丸ごと横取りされる

ハッカーがイーサリアムのセーフウォレットであるSafeを悪用し、2900rsETH(約780万ドル：12億円)相当のデジタル資産を盗み出すという事件が発生しました。しかし、ハッカーはボットに盗んだデジタル資産を丸ごと横取りされています。

Safe Module Drain: 2,900 rsETH Taken in One Ethereum Block | Bitquery - Bitquery
https://bitquery.io/investigations/rseth-safe-module-drain

A Bot Robbed the Hacker Who Drained $7.8 Million in rsETH From a Safe Wallet - Unchained
https://unchainedcrypto.com/a-bot-robbed-the-hacker-who-drained-7-8-million-in-rseth-from-a-safe-wallet/

協定世界時の2026年9月15日(火)早朝、ハッカーがイーサリアム・ウォレットのSafeから約780万ドル相当のrsETHを盗み出しました。rsETHはKelp DAOが発行するリキッド・リステーキング・トークン(LRT)です。盗み出された780万ドル相当のrsETHは、未確定の取引の待機場所であるメンプールを監視していたボットに奪われました。

ハッカーによるrsETHの窃取を最初に検知したのは、仮想通貨エコシステムにおける詐欺やハッキングを防ぐためのセキュリティプラットフォームであるBlockaidです。Blockaidは「弊社のエクスプロイト検出システムが、イーサリアム上の未確認ユーザーのSafe(旧Gnosis Safe)でエクスプロイトを検出しました。これまでに約773万ドル(約12億円)相当のrsETHが失われたことが確認されています。攻撃者はKeeperのmulticallを悪用し、独自のUni V4 LP Safeモジュールを攻撃者が作成したフック付きプールへ誘導。このフックにより、aEthrsETHがrsETHにアンラップされました。その後、Yoinkが同じブロック内でMEVを利用して資金を抜き取りました」と報告しています。

🚨Blockaid exploit detection system detected an exploit on an unidentified user's Safe on Ethereum.
~$7.73M confirmed rsETH loss so far.
An attacker used a public keeper multicall to drive a custom Uni V4 LP Safe module into an attacker-created hooked pool; the hook unwrapped…
— Blockaid (@blockaid_) September 15, 2026

Yoinkは取引の順番を利用して利益を得る機会を自動で探すMEVボットです。このYoinkが攻撃者自身のトランザクションを先回りして、ブロック作成者に約4万6000ドル(約710万円)を支払い、トランザクションを優先的に処理させることでハッカーが盗み出した資金を横取りしています。

Blockaidによると、今回のハッキングはSafeのコアや所有者の秘密鍵に関する不具合ではなく、当該Safeに接続された補助コントラクトの認可経路を悪用したものだそうです。これについてセキュリティ企業のBlockSec、SlowMist、AstraSecの研究者は、ウォレット所有者が使用を承認していた「multicall」という補助コントラクトに存在する欠陥によるものであると認めています。

セキュリティ研究者によると、「multicall」は自身のアドレスを呼び出し先に指定する処理を、すべて事前承認済みとして扱っていたそうです。そのため、外部の攻撃者がモジュールを介して命令を送信し、Safeが実行した正当な命令であるかのように処理させることができました。

Safeのマルチシグウォレットでは、所有者がサードパーティー製モジュールを追加することが可能です。こうしたモジュールは、通常必要となる複数の署名を集めることなく、資金を移動させる権限を持ちます。今回、独自に開発されたUni V4 LP Safeモジュールには、攻撃者が指定した命令をウォレットへ転送できるエントリーポイントが公開されていたそうです。今回、攻撃者は「ウォレットが保有していたaEthrsETHを引き出し、rsETHとして取得する」という取引を作成して公開メンプールに送信しました。

しかしYoinkが攻撃者の取引を検知し、同じ取引を先回りして行うことで2900rsETHを取得しました。Yoinkは2882.37rsETHを別のアドレスへ送金し、17.63rsETHを18.95ETHに交換しています。その後、Kelp DAOは2時間以内に当該アドレスを凍結しました。Kelp DAOは「万全を期すため、このアドレスを一時的に24時間停止しました」と説明しています。

これにより資金は宙に浮いた状態となっています。Yoinkが資金を返還するかどうかについては不明ですが、2026年1月のMakinaへの攻撃では、MEVビルダーが窃取されたデジタル資産のうち約10％を報奨金として受け取り、残りを元の持ち主に返還しています。