イーサリアムの再ステーキングプロトコルKelpは、2026年9月15日にSafeウォレットが773万ドルの攻撃を受けたことを受け、0xc70fで始まるアドレスに関係するrsETHの送金を一時的に制限した。Blockaidによると、攻撃者は誰でも呼び出せるキーパーマルチコールと、攻撃者が作成したフックプールに接続された独自のユニスワップv4流動性モジュールを利用した。一方、SlowMistは、関連コントラクトの認証チェックの脆弱性を指摘した。攻撃でSafeの中核マルチシグ設計が侵害されたわけではなく、ウォレット所有者の承認なしに資産を移動できる接続モジュールが悪用された。今回の窃取は、今年報告されたSafe関連の追加機能を巡る事案として3例目となる。5月25日には86ウォレットから約300万ドルが失われ、6月1日にはGnosis Payのセキュリティー機能が回避された。Kelpによると、rsETHは引き続き完全に担保されており、発行、出金、外部サービスとの統合は通常通り継続している。