MakerDAO : Un robot de liquidation retire 200 WETH, perte d'environ 538 000 dollars

Le 6 octobre, une nouvelle adresse financée par Tornado Cash a retiré 200 WETH d'un robot de liquidation ETH-A dormant de MakerDAO, entraînant une perte d'environ 538 000 dollars. Ce robot avait remporté quatre enchères de liquidation ETH-A en 2020, mais n'avait pas appelé la fonction deal, laissant les garanties dans Flipper. La fonction de retrait n'était pas protégée par ds-auth, permettant à n'importe quel appelant de la déclencher. L'appelant a d'abord appelé deal sur l'ancienne enchère, puis a transféré les garanties au keeper via Vat.flux, et enfin a transféré les 200 WETH à l'adresse spécifiée et les a déballés en ETH via GemJoin.exit. Les contrats principaux de MakerDAO fonctionnent comme prévu, la vulnérabilité réside dans la fonction de retrait non autorisée du robot tiers.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.