Alguien acaba de retirar 200 WETH, unos 538.000 $, de un bot que llevaba inactivo desde 2020.
Era un bot de liquidación de terceros para MakerDAO. En 2020 ganó 4 subastas de ETH, de 50 WETH cada una, y nunca llamó a la función para reclamarlos. Así que esos ETH se quedaron ahí.
La función de retiro del bot no tenía control de acceso. Cualquiera podía llamarla.
Hoy, una cartera recién creada y financiada a través de Tornado Cash hizo exactamente eso. No se tocaron los contratos de MakerDAO. El código era el del bot.
Nadie descubrió un truco nuevo. Alguien simplemente leyó el código antiguo con más atención que quienes lo escribieron.
Lo mismo se aplica a nosotros. Las autorizaciones antiguas de tokens no caducan solo porque te hayas olvidado de ellas.
¿Cuándo fue la última vez que revisaste qué has autorizado desde tu cartera?
$ETH
No es asesoramiento financiero. Investiga por tu cuenta.
#DeFi #CryptoSecurity #Ethereum
Era un bot de liquidación de terceros para MakerDAO. En 2020 ganó 4 subastas de ETH, de 50 WETH cada una, y nunca llamó a la función para reclamarlos. Así que esos ETH se quedaron ahí.
La función de retiro del bot no tenía control de acceso. Cualquiera podía llamarla.
Hoy, una cartera recién creada y financiada a través de Tornado Cash hizo exactamente eso. No se tocaron los contratos de MakerDAO. El código era el del bot.
Nadie descubrió un truco nuevo. Alguien simplemente leyó el código antiguo con más atención que quienes lo escribieron.
Lo mismo se aplica a nosotros. Las autorizaciones antiguas de tokens no caducan solo porque te hayas olvidado de ellas.
¿Cuándo fue la última vez que revisaste qué has autorizado desde tu cartera?
$ETH
No es asesoramiento financiero. Investiga por tu cuenta.
#DeFi #CryptoSecurity #Ethereum
