Jemand hat gerade 200 WETH im Wert von etwa 538.000 $ aus einem Bot abgezogen, der seit 2020 tot herumlag.
Es war ein Liquidations-Bot eines Drittanbieters für MakerDAO. 2020 gewann er 4 ETH-Auktionen mit jeweils 50 WETH und rief danach nie die Funktion auf, um die WETH tatsächlich abzuholen. Also lagen die ETH einfach weiter dort.
Die Auszahlungsfunktion des Bots hatte keine Zugriffskontrolle. Jeder konnte sie aufrufen.
Heute hat eine frisch erstellte Wallet, die über Tornado Cash finanziert wurde, genau das getan. Die eigenen Smart Contracts von MakerDAO wurden nicht angerührt. Es war der Code des Bots.
Hier hat niemand einen neuen Trick entdeckt. Jemand hat einfach alten Code gründlicher gelesen als die Leute, die ihn geschrieben haben.
Dasselbe gilt für uns. Alte Token-Freigaben verfallen nicht, nur weil du sie vergessen hast.
Wann hast du zuletzt überprüft, wofür deine Wallet Freigaben erteilt hat?
$ETH
Keine Finanzberatung. Recherchiere selbst.
#DeFi #CryptoSecurity #Ethereum
Es war ein Liquidations-Bot eines Drittanbieters für MakerDAO. 2020 gewann er 4 ETH-Auktionen mit jeweils 50 WETH und rief danach nie die Funktion auf, um die WETH tatsächlich abzuholen. Also lagen die ETH einfach weiter dort.
Die Auszahlungsfunktion des Bots hatte keine Zugriffskontrolle. Jeder konnte sie aufrufen.
Heute hat eine frisch erstellte Wallet, die über Tornado Cash finanziert wurde, genau das getan. Die eigenen Smart Contracts von MakerDAO wurden nicht angerührt. Es war der Code des Bots.
Hier hat niemand einen neuen Trick entdeckt. Jemand hat einfach alten Code gründlicher gelesen als die Leute, die ihn geschrieben haben.
Dasselbe gilt für uns. Alte Token-Freigaben verfallen nicht, nur weil du sie vergessen hast.
Wann hast du zuletzt überprüft, wofür deine Wallet Freigaben erteilt hat?
$ETH
Keine Finanzberatung. Recherchiere selbst.
#DeFi #CryptoSecurity #Ethereum
