Defimon Alerts: Một robot thanh lý bên thứ ba của MakerDAO đã bị rút 200 WETH, thiệt hại khoảng 538.000 đô la Mỹ

Theo dõi của Defimon Alerts, một địa chỉ mới được đầu tư bởi Tornado Cash đã rút 200 WETH từ một bot thanh lý MakerDAO ETH-A ngủ đông vào ngày 6 tháng 10, gây thiệt hại khoảng 538.000 USD.

Đại lý có thể nâng cấp này đã thắng bốn cuộc đấu giá thanh lý ETH-A vào năm 2020 (số 1457 đến 1460, mỗi cuộc 50 WETH), nhưng không gọi deal（），tài sản thế chấp vẫn nằm trong Flipper.

Hàm rút tiền của hợp đồng thực hiện không được bảo vệ bởi ds-auth, bất kỳ người gọi nào cũng có thể kích hoạt: trước tiên gọi deal（） cho cuộc đấu giá cũ đã nêu, sau đó thông qua Vat.flux chuyển tài sản thế chấp đến keeper, sau đó GemJoin.exit chuyển 200 WETH đến địa chỉ do người gọi chỉ định và giải nén thành ETH. Hợp đồng cốt lõi của MakerDAO hoạt động theo thiết kế, lỗ hổng nằm ở hàm thoát không có quyền truy cập của bot bên thứ ba.