ماكر داو (MakerDAO) تسحب 200 إيثيريوم (WETH) من روبوت تصفية، خسارة تقدر بحوالي 538,000 دولار

في 6 أكتوبر، سحب عنوان جديد تم تمويله بواسطة Tornado Cash 200 إيثيريوم (WETH) من روبوت تصفية MakerDAO ETH-A الذي كان نائمًا، مما أدى إلى خسارة تقدر بحوالي 538,000 دولار. كان هذا الروبوت قد فاز بأربع مزادات تصفية ETH-A في عام 2020، لكنه لم يستدعِ الصفقة، وظلت الضمانات في Flipper. لم تكن وظيفة السحب محمية بواسطة ds-auth، مما يسمح لأي مستدعي بتفعيلها. قام المستدعي أولاً باستدعاء الصفقة للمزاد القديم، ثم تم نقل الضمانات إلى keeper عبر Vat.flux، وأخيرًا تم نقل 200 إيثيريوم (WETH) إلى العنوان المحدد وفك حزمها إلى إيثيريوم (ETH) عبر GemJoin.exit. تعمل العقود الأساسية لماكر داو كما هو مصمم، وتكمن الثغرة في وظيفة الخروج غير المصرح بها للروبوتات الخارجية.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.