黑客利用Safe模块盗取780万美元rsETH，反被机器人抢走

这起事件的关键不在黑客的失败，而在攻击面本身：Safe作为主流智能账户基础设施，其模块权限一旦配置过度，就等于把执行权交给外部合约，损失与否只取决于谁先抢到那笔交易。真正受影响的不是被盗协议，而是所有把Safe当作托管标准的DAO、基金与RWA发行方——它们的风控清单里往往缺少模块权限审计这一项。值得观察的是，Yoink这类同区块抢跑机器人是否会从套利工具演变为事实上的安全缓冲层，以及模块权限治理会不会被纳入机构入场前的标准尽调。