MakerDAO 清算機器人代理提取 200 枚 WETH，損失約 53.8 萬美元

10 月 6 日，某由 Tornado Cash 注資的新地址提取了某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，損失約 53.8 萬美元。該代理曾在 2020 年贏得四場 ETH-A 清算拍賣，但未調用 deal，抵押品留在 Flipper 中。提取函數未受 ds-auth 保護，任意調用者可觸發。調用者先對舊拍賣調用 deal，隨後經 Vat.flux 將抵押品劃到 keeper，最後通過 GemJoin.exit 將 200 枚 WETH 轉到指定地址並解包為 ETH。MakerDAO 核心合約按設計運行，漏洞在於第三方機器人未加權限的退出函數。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。