Defimon Alerts：ある休眠第三者 MakerDAO 清算ロボット代理が 200 枚の WETH を引き出し、約 53.8 万ドルの損失を被った

Defimon Alerts の監視によると、Tornado Cash から資金提供された新しいアドレスが 10 月 6 日に休眠中の MakerDAO ETH-A 清算ロボット代理から 200 枚の WETH を引き出し、約 53.8 万ドルの損失を出しました。

このアップグレード可能な代理は、2020 年に 4 回の ETH-A 清算オークション（第 1457 から 1460 号、各 50 枚の WETH）で勝利しましたが、deal() を呼び出さず、担保は Flipper に残されました。

実現契約の引き出し関数は ds-auth によって保護されておらず、任意の呼び出し者がトリガーできます：まず、上記の旧オークションに deal() を呼び出し、その後 Vat.flux によって担保を keeper に移動させ、次に GemJoin.exit が 200 枚の WETH を呼び出し者が指定したアドレスに転送し、ETH に解包します。MakerDAO のコア契約は設計通りに機能しますが、脆弱性は第三者ロボットの権限のない退出関数にあります。