Según Foresight News, de acuerdo con el monitoreo de Defimon Alerts, una nueva dirección financiada por Tornado Cash retiró el 6 de octubre 200 WETH de un proxy de bot de liquidación ETH-A de MakerDAO inactivo, con una pérdida de aproximadamente 538.000 dólares. Este proxy actualizable ganó cuatro subastas de liquidación ETH-A en 2020 (n.º 1457 a 1460, con 50 WETH cada una), pero no llamó a deal (), por lo que las garantías permanecieron en Flipper.

La función de retiro del contrato de implementación no estaba protegida por ds-auth, por lo que cualquier persona podía activarla: primero, llamar a deal () para las subastas antiguas mencionadas; después, transferir las garantías al keeper mediante Vat.flux; y, por último, usar GemJoin.exit para enviar 200 WETH a una dirección especificada por quien llama y convertirlos en ETH. Los contratos principales de MakerDAO funcionaron según lo previsto; la vulnerabilidad estaba en la función de salida sin permisos del bot de terceros.