ربات تصفیه MakerDAO 200 عدد WETH را برداشت کرد و حدود 538 هزار دلار ضرر کرد

در تاریخ 6 اکتبر، یک آدرس جدید که توسط Tornado Cash تأمین مالی شده بود، 200 عدد WETH را از ربات تصفیه ETH-A خوابیده MakerDAO برداشت کرد و حدود 538 هزار دلار ضرر کرد. این ربات در سال 2020 چهار مزایده تصفیه ETH-A را برنده شد، اما هیچ معامله‌ای انجام نداد و وثیقه‌ها در Flipper باقی ماندند. تابع برداشت تحت حفاظت ds-auth نبود و هر فراخواننده‌ای می‌توانست آن را فعال کند. فراخواننده ابتدا تابع معامله را بر روی مزایده قدیمی فراخوانی کرد و سپس از طریق Vat.flux وثیقه‌ها را به keeper منتقل کرد و در نهایت 200 عدد WETH را به آدرس مشخصی منتقل کرده و به ETH تبدیل کرد. قراردادهای اصلی MakerDAO طبق طراحی خود عمل کردند و نقص در تابع خروج بدون مجوز ربات‌های شخص ثالث بود.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.