สูญเสียประมาณ 538,000 ดอลลาร์ บอท清算 MakerDAO ที่หยุดทำงานถูกถอน 200 WETH

Odaily News: ที่อยู่ใหม่ที่ได้รับเงินทุนจาก Tornado Cash ได้ถอน 200 WETH จากตัวแทนบอท清算 MakerDAO ETH-A ที่หยุดทำงานเมื่อวันที่ 6 ตุลาคม ทำให้เกิดความสูญเสียประมาณ 538,000 ดอลลาร์ ตัวแทนที่สามารถอัปเกรดได้นี้เคยชนะการประมูล清算 ETH-A 4 ครั้งในปี 2020 คือการประมูลครั้งที่ 1457 ถึง 1460 โดยได้รับ 50 WETH ต่อครั้ง แต่ไม่ได้เรียกใช้ deal() หลักประกันจึงคงอยู่ใน Flipper ฟังก์ชันการถอนของสัญญาที่ใช้งานไม่ได้ป้องกันด้วย ds-auth ผู้เรียกใดก็ได้สามารถกระตุ้นได้: เรียก deal() กับการประมูลเก่าข้างต้น จากนั้นโอนหลักประกันไปยัง keeper ผ่าน Vat.flux จากนั้นเรียก GemJoin.exit เพื่อโอน 200 WETH ไปยังที่อยู่ที่ผู้เรียกกำหนดและแกะออกเป็น ETH สัญญาหลักของ MakerDAO ทำงานตามการออกแบบ ช่องโหว่อยู่ที่ฟังก์ชันการถอนของบอทบุคคลที่สามที่ไม่มีการควบคุมสิทธิ์