ตัวแทนบอท清算ของ MakerDAO บุคคลที่สามที่ไม่ได้ใช้งานถูกถอน 200 WETH คิดเป็นความเสียหายประมาณ 538,000 ดอลลาร์

ข่าว BlockBeats วันที่ 6 ตุลาคม ตามการตรวจสอบของ Defimon Alerts ที่อยู่ใหม่ซึ่งได้รับเงินทุนจาก Tornado Cash ได้ถอน 200 WETH จากตัวแทนหุ่นยนต์ชำระบัญชี MakerDAO ETH-A ที่หยุดนิ่งเมื่อวันที่ 6 ตุลาคม สูญเสียประมาณ 538,000 ดอลลาร์ ตัวแทนที่สามารถอัปเกรดได้นี้เคยชนะการประมูลชำระบัญชี ETH-A สี่ครั้งในปี 2020 (ครั้งที่ 1457 ถึง 1460 ครั้งละ 50 WETH) แต่ไม่ได้เรียก deal () หลักประกันจึงคงอยู่ใน Flipper

ฟังก์ชันการถอนของสัญญาที่ใช้งานไม่ได้ป้องกันด้วย ds-auth ผู้เรียกใดก็ได้สามารถกระตุ้นได้: เรียก deal () กับการประมูลเก่าข้างต้นก่อน จากนั้นผ่าน Vat.flux โอนหลักประกันไปยัง keeper หลังจากนั้น GemJoin.exit โอน 200 WETH ไปยังที่อยู่ที่ผู้เรียกกำหนดและแกะเป็น ETH สัญญาหลักของ MakerDAO ทำงานตามการออกแบบ ช่องโหว่อยู่ที่ฟังก์ชันการออกของหุ่นยนต์บุคคลที่สามที่ไม่มีการป้องกันสิทธิ์