PANews 9월 16일 소식, CoinDesk에 따르면, 한 공격자가 Safe 다중 서명 지갑이 승인한 Multicall 계약의 권한 검증 결함을 이용해 약 2900개의 rsETH(약 780만 달러)를 이체하려 했으나, 자동 거래 봇 yoink가 공개 거래 풀에서 해당 거래를 발견하고 약 4만 7천 달러의 수수료를 지불해 선점 체결, 2882개의 rsETH를 가로채 다른 주소로 이체했습니다. BlockSec, Blockaid, SlowMist 및 AstraSec은 모두 취약점이 Safe 핵심 계약이 아닌 사용자가 직접 승인한 구성 요소에서 발생했음을 확인했습니다. rsETH 발행사 Kelp DAO는 수신 주소에 대해 24시간 중단 조치를 시행했습니다.