MakerDAO likwidacyjny robot wycofał 200 WETH, strata wyniosła około 538 tysięcy dolarów

6 października nowy adres zasilany przez Tornado Cash wycofał 200 WETH z uśpionego robota likwidacyjnego MakerDAO ETH-A, co spowodowało stratę około 538 tysięcy dolarów. Robot ten wygrał cztery aukcje likwidacyjne ETH-A w 2020 roku, ale nie wywołał transakcji deal, a zabezpieczenia pozostały w Flipperze. Funkcja wycofania nie była chroniona przez ds-auth, co pozwalało dowolnemu wywołującemu na jej uruchomienie. Wywołujący najpierw wywołał deal dla starej aukcji, a następnie za pomocą Vat.flux przeniósł zabezpieczenia do keepera, a na końcu przez GemJoin.exit przeniósł 200 WETH na wskazany adres i rozpakował je na ETH. Główne kontrakty MakerDAO działały zgodnie z zamierzeniami, a luka tkwiła w nieautoryzowanej funkcji wycofania trzeciego robota.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.