MakerDAO Liquidation Bot Preleva 200 WETH, Perdite di Circa 538.000 Dollari

Il 6 ottobre, un nuovo indirizzo finanziato da Tornado Cash ha prelevato 200 WETH da un bot di liquidazione ETH-A di MakerDAO inattivo, con perdite di circa 538.000 dollari. Questo bot aveva vinto quattro aste di liquidazione ETH-A nel 2020, ma non aveva chiamato il deal, lasciando i collaterali nel Flipper. La funzione di prelievo non era protetta da ds-auth, permettendo a chiunque di attivarla. L'operatore ha prima chiamato il deal sull'asta precedente, quindi ha trasferito i collaterali al keeper tramite Vat.flux, e infine ha trasferito 200 WETH all'indirizzo designato e li ha convertiti in ETH tramite GemJoin.exit. I contratti principali di MakerDAO funzionano come progettato, con la vulnerabilità nel fatto che la funzione di uscita del bot di terze parti non era autorizzata.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.