以太坊錢包被提走 773 萬美元：問題出在自己加裝的自動化外掛

以太坊的多簽錢包 Safe 可以外掛模組，讓程式代替持有人自動下單，管理流動性部位。模組一裝上就等於拿到動用錢包資產的權限，邊界全靠模組自己寫的檢查。Uniswap 第四版又把資金池邏輯開放給第三方掛程式，任何人都能建池子，自動化模組因此多一條沒被審過的通道。

9 月 15 日凌晨，一個身分不明的 Safe 錢包被提走約 2,900 顆以太幣再質押代幣 rsETH，資安公司 Blockaid 確認損失約 773 萬美元。攻擊者用公開的自動執行合約，把錢包裡的流動性模組導進自己新建的池子，錢包只換回一張沒有價值的憑證，幣被一個叫 yoink 的搶跑機器人插隊拿走。Blockaid 說這是單一錢包的模組授權問題，不是 Safe 核心合約或私鑰出事；發行方 Kelp 把收款地址暫停 24 小時。