休眠状态의 MakerDAO 청산 봇 에이전트에서 약 53.8만 달러 상당의 200 WETH가 인출되다

Odaily 보도에 따르면, Tornado Cash로 자금을 조달한 새로운 주소가 10월 6일에 휴면 상태의 MakerDAO ETH-A 청산 봇 에이전트에서 200 WETH를 인출하여 약 53.8만 달러의 손실이 발생했습니다. 이 업그레이드 가능한 에이전트는 2020년에 4건의 ETH-A 청산 경매(제1457호부터 제1460호까지)에서 승리하여 각각 50 WETH를 획득했지만, deal()을 호출하지 않아 담보가 Flipper에 남아 있었습니다. 구현 계약의 인출 함수는 ds-auth로 보호되지 않아 누구나 호출할 수 있었습니다: 먼저 해당 이전 경매에 대해 deal()을 호출한 후, Vat.flux를 통해 담보를 keeper로 이전하고, 이어서 GemJoin.exit을 호출하여 200 WETH를 호출자가 지정한 주소로 전송하고 ETH로 언래핑했습니다. MakerDAO 핵심 계약은 설계대로 작동했으며, 취약점은 제3자 봇의 권한 제어가 설정되지 않은 출금 함수에 있었습니다.