MakerDAO liquidación de robots extrae 200 WETH, pérdida de aproximadamente 538 mil dólares

El 6 de octubre, una nueva dirección financiada por Tornado Cash extrajo 200 WETH de un robot de liquidación ETH-A de MakerDAO que había estado inactivo, con una pérdida de aproximadamente 538 mil dólares. Este robot había ganado cuatro subastas de liquidación ETH-A en 2020, pero no llamó a deal, dejando los colaterales en Flipper. La función de extracción no estaba protegida por ds-auth, lo que permitía a cualquier llamador activarla. El llamador primero llamó a deal en la subasta anterior, luego, a través de Vat.flux, trasladó los colaterales al keeper, y finalmente, mediante GemJoin.exit, transfirió 200 WETH a la dirección designada y los desembaló como ETH. Los contratos centrales de MakerDAO funcionaron según lo diseñado, y la vulnerabilidad radicó en la función de salida no autorizada del robot de terceros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.