quelqu’un vient de retirer 200 WETH, soit environ 538 000 $, d’un bot inactif depuis 2020.
C’était un bot de liquidation tiers pour MakerDAO. En 2020, il a remporté 4 enchères d’ETH, à 50 WETH chacune, mais n’a jamais appelé la fonction permettant de les réclamer. Les ETH sont donc restés là.
La fonction de retrait du bot ne comportait aucun contrôle d’accès. N’importe qui pouvait l’appeler.
Aujourd’hui, un nouveau portefeuille financé via Tornado Cash a fait exactement ça. Les contrats de MakerDAO n’ont pas été touchés. Tout s’est joué dans le code du bot.
Personne n’a découvert une nouvelle astuce. Quelqu’un a simplement lu le vieux code plus attentivement que ceux qui l’avaient écrit.
C’est pareil pour nous. Les anciennes autorisations de jetons n’expirent pas simplement parce que vous les avez oubliées.
Quand avez-vous vérifié pour la dernière fois les autorisations accordées par votre portefeuille ?
$ETH
NFA. DYOR.
#DeFi #CryptoSecurity #Ethereum
C’était un bot de liquidation tiers pour MakerDAO. En 2020, il a remporté 4 enchères d’ETH, à 50 WETH chacune, mais n’a jamais appelé la fonction permettant de les réclamer. Les ETH sont donc restés là.
La fonction de retrait du bot ne comportait aucun contrôle d’accès. N’importe qui pouvait l’appeler.
Aujourd’hui, un nouveau portefeuille financé via Tornado Cash a fait exactement ça. Les contrats de MakerDAO n’ont pas été touchés. Tout s’est joué dans le code du bot.
Personne n’a découvert une nouvelle astuce. Quelqu’un a simplement lu le vieux code plus attentivement que ceux qui l’avaient écrit.
C’est pareil pour nous. Les anciennes autorisations de jetons n’expirent pas simplement parce que vous les avez oubliées.
Quand avez-vous vérifié pour la dernière fois les autorisations accordées par votre portefeuille ?
$ETH
NFA. DYOR.
#DeFi #CryptoSecurity #Ethereum
