seseorang baru saja menarik 200 WETH, sekitar $538K, dari sebuah bot yang sudah mati sejak 2020.
bot itu adalah bot likuidasi pihak ketiga untuk MakerDAO. pada 2020, bot tersebut memenangkan 4 lelang ETH, masing-masing 50 WETH, tetapi tidak pernah memanggil fungsi untuk benar-benar mengklaimnya. jadi ETH itu hanya mengendap di sana.
fungsi penarikan bot itu tidak memiliki pemeriksaan akses. siapa pun bisa memanggilnya.
hari ini, sebuah dompet baru yang dananya dikirim melalui Tornado Cash melakukan hal itu. kontrak MakerDAO sendiri tidak disentuh. yang dimanfaatkan adalah kode bot ini.
tak ada yang menemukan trik baru di sini. seseorang hanya membaca kode lama dengan lebih teliti daripada orang-orang yang menulisnya.
hal yang sama berlaku bagi kita. persetujuan token lama tidak kedaluwarsa hanya karena kamu melupakannya.
kapan terakhir kali kamu memeriksa apa saja yang sudah diizinkan oleh dompetmu?
$ETH
NFA. DYOR.
#DeFi #CryptoSecurity #Ethereum
bot itu adalah bot likuidasi pihak ketiga untuk MakerDAO. pada 2020, bot tersebut memenangkan 4 lelang ETH, masing-masing 50 WETH, tetapi tidak pernah memanggil fungsi untuk benar-benar mengklaimnya. jadi ETH itu hanya mengendap di sana.
fungsi penarikan bot itu tidak memiliki pemeriksaan akses. siapa pun bisa memanggilnya.
hari ini, sebuah dompet baru yang dananya dikirim melalui Tornado Cash melakukan hal itu. kontrak MakerDAO sendiri tidak disentuh. yang dimanfaatkan adalah kode bot ini.
tak ada yang menemukan trik baru di sini. seseorang hanya membaca kode lama dengan lebih teliti daripada orang-orang yang menulisnya.
hal yang sama berlaku bagi kita. persetujuan token lama tidak kedaluwarsa hanya karena kamu melupakannya.
kapan terakhir kali kamu memeriksa apa saja yang sudah diizinkan oleh dompetmu?
$ETH
NFA. DYOR.
#DeFi #CryptoSecurity #Ethereum
