MakerDAOの清算ロボットが200WETHを引き出し、約53.8万ドルの損失

10月6日、Tornado Cashから資金提供を受けた新しいアドレスが、休眠中のMakerDAO ETH-A清算ロボットから200WETHを引き出し、約53.8万ドルの損失を出しました。このロボットは2020年に4回のETH-A清算オークションで勝利しましたが、dealを呼び出すことはありませんでした。担保はFlipperに残ったままでした。引き出し関数はds-authによって保護されておらず、任意の呼び出し者がトリガーできます。呼び出し者はまず古いオークションに対してdealを呼び出し、その後Vat.fluxを通じて担保をkeeperに移動させ、最後にGemJoin.exitを使用して200WETHを指定されたアドレスに転送し、ETHに解包しました。MakerDAOのコアコントラクトは設計通りに動作しましたが、問題は第三者ロボットの権限のない退出関数にありました。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。