قام شخص للتو بسحب 200 WETH، أي ما يعادل نحو 538 ألف دولار، من روبوت متوقف عن العمل منذ 2020.
كان روبوت تصفية تابعًا لطرف ثالث لصالح MakerDAO. فاز في 2020 بأربعة مزادات ETH، حصل في كل منها على 50 WETH، لكنه لم يستدعِ قط الدالة اللازمة للمطالبة بها فعليًا. لذا ظلت ETH عالقة هناك.
لم تكن دالة السحب في الروبوت تتضمن أي تحقق من صلاحيات الوصول. كان بإمكان أي شخص استدعاؤها.
اليوم، فعلت ذلك بالضبط محفظة جديدة جرى تمويلها عبر Tornado Cash. لم تُمسّ عقود MakerDAO نفسها. ما حدث كان بسبب كود الروبوت.
لم يكتشف أحد حيلة جديدة هنا. كل ما في الأمر أن شخصًا قرأ الكود القديم بعناية أكبر ممن كتبوه.
وينطبق الأمر نفسه علينا. فالموافقات القديمة على التوكنات لا تنتهي صلاحيتها لمجرد أنك نسيتها.
متى كانت آخر مرة تحققت فيها مما وافقت محفظتك على إنفاقه؟
$ETH
NFA. DYOR.
#DeFi #CryptoSecurity #Ethereum
كان روبوت تصفية تابعًا لطرف ثالث لصالح MakerDAO. فاز في 2020 بأربعة مزادات ETH، حصل في كل منها على 50 WETH، لكنه لم يستدعِ قط الدالة اللازمة للمطالبة بها فعليًا. لذا ظلت ETH عالقة هناك.
لم تكن دالة السحب في الروبوت تتضمن أي تحقق من صلاحيات الوصول. كان بإمكان أي شخص استدعاؤها.
اليوم، فعلت ذلك بالضبط محفظة جديدة جرى تمويلها عبر Tornado Cash. لم تُمسّ عقود MakerDAO نفسها. ما حدث كان بسبب كود الروبوت.
لم يكتشف أحد حيلة جديدة هنا. كل ما في الأمر أن شخصًا قرأ الكود القديم بعناية أكبر ممن كتبوه.
وينطبق الأمر نفسه علينا. فالموافقات القديمة على التوكنات لا تنتهي صلاحيتها لمجرد أنك نسيتها.
متى كانت آخر مرة تحققت فيها مما وافقت محفظتك على إنفاقه؟
$ETH
NFA. DYOR.
#DeFi #CryptoSecurity #Ethereum
