MakerDAO liquida 200 WETH a través de un bot, con pérdidas de aproximadamente 538,000 dólares

El 6 de octubre, una nueva dirección financiada por Tornado Cash retiró 200 WETH de un bot de liquidación de MakerDAO ETH-A que había estado inactivo, con pérdidas de aproximadamente 538,000 dólares. Este bot había ganado cuatro subastas de liquidación ETH-A en 2020, pero no había llamado a la función deal, dejando los colaterales en Flipper. La función de extracción no estaba protegida por ds-auth, lo que permitía a cualquier llamador activarla. El llamador primero llamó a deal en la subasta antigua, luego, a través de Vat.flux, trasladó los colaterales al keeper, y finalmente, mediante GemJoin.exit, transfirió los 200 WETH a la dirección designada y los desembaló en ETH. Los contratos centrales de MakerDAO funcionaron según lo diseñado, y la vulnerabilidad residió en la función de salida no autorizada del bot de terceros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.