市场动态

损失约53.8万美元,某休眠MakerDAO清算机器人代理遭提取200枚WETH

某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,造成约 53.8 万美元损失。该可升级代理曾于 2020 年赢得 4 场 ETH-A 清算拍卖,即第 1457 号至第 1460 号拍卖,每场获得 50 枚 WETH,但未调用 deal(),抵押品因此留在 Flipper 中。实现合约的提取函数未受 ds-auth 保护,任意调用者均可触发:先对上述旧拍卖调用 deal(),

某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,造成约 53.8 万美元损失。该可升级代理曾于 2020 年赢得 4 场 ETH-A 清算拍卖,即第 1457 号至第 1460 号拍卖,每场获得 50 枚 WETH,但未调用 deal(),抵押品因此留在 Flipper 中。

实现合约的提取函数未受 ds-auth 保护,任意调用者均可触发:先对上述旧拍卖调用 deal(),再通过 Vat.flux 将抵押品划转至 keeper,随后调用 GemJoin.exit 将 200 枚 WETH 转入调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行,漏洞位于第三方机器人未设置权限控制的退出函数。

← 上一篇Spiko完成9000万美元B轮融资,New Enterprise Associates(NEA)领投下一篇 →自10月1日起,比特币鲸鱼群体增持14335枚BTC

相关阅读

Ethereum

以太坊主网完成首笔L1至L2原子跨链交易,EEZ称原子同步可组合性落地

Ethereum Economic Zone(EEZ)核心贡献者 Eduardo Antuña 在X平台发文表示,以太坊主网已成功执行首笔从 L1 到 L2 的原子跨链交易,标志着原子同步可组合性正式在主网落地,不再停留于理论阶段。Eduardo Antuña 指出,这仅是 EEZ 推动以太坊跨层同步交互与流动性统一的起点。

ETH
Ethereum

以太坊Glamsterdam测试前紧急修复,Sepolia Gas上限将提升至2亿

据CoinDesk报道,以太坊开发团队在Sepolia测试网Glamsterdam升级测试前完成一项紧急软件更新,修复了可能导致部分验证者生成低容量区块的问题。此次测试将把Sepolia网络的Gas上限从约6000万提高至2亿,为以太坊未来提升网络处理能力进行验证。 以太坊验证者客户端Prysm于周一晚间发布7.2.1版本,此前版本发布时间早于Sepolia相关参数调整,因此若验证者未手动修改设置,仍会按照6000万Gas上限运行,此次更新确保验证节点能够按照预期参

ETH