MakerDAO ликвидационный робот-агент вывел 200 WETH, убыток составил около 538 тысяч долларов

6 октября новый адрес, финансируемый Tornado Cash, вывел 200 WETH из ликвидационного робота-агента MakerDAO ETH-A, который находился в спящем состоянии, понеся убыток около 538 тысяч долларов. Этот агент выиграл четыре аукциона ликвидации ETH-A в 2020 году, но не вызвал сделку, оставив залог в Flipper. Функция вывода не была защищена ds-auth, и любой вызывающий мог ее активировать. Вызывающий сначала вызвал сделку для старого аукциона, затем через Vat.flux перевел залог к хранителю, и, наконец, с помощью GemJoin.exit перевел 200 WETH на указанный адрес и распаковал их в ETH. Основные контракты MakerDAO работали по проекту, уязвимость заключалась в отсутствии прав доступа к функции выхода третьего робота.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.