MakerDAO liquidator retira 200 WETH, com perda de cerca de 538 mil dólares

No dia 6 de outubro, um novo endereço financiado pelo Tornado Cash retirou 200 WETH de um liquidator ETH-A da MakerDAO que estava inativo, resultando em uma perda de cerca de 538 mil dólares. Este liquidator havia vencido quatro leilões de liquidação ETH-A em 2020, mas não chamou o deal, mantendo a garantia no Flipper. A função de retirada não estava protegida por ds-auth, permitindo que qualquer chamador a acionasse. O chamador primeiro chamou o deal do leilão antigo e, em seguida, através do Vat.flux, transferiu a garantia para o keeper, finalmente usando GemJoin.exit para transferir os 200 WETH para um endereço específico e desembalar como ETH. Os contratos principais da MakerDAO funcionaram conforme o design, com a vulnerabilidade residindo na função de saída não autorizada do robô de terceiros.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.