кто-то только что вывел 200 WETH — около $538 тыс. — из бота, который бездействовал с 2020 года.
Это был сторонний бот для ликвидаций MakerDAO. В 2020 году он выиграл 4 аукциона по 50 WETH каждый, но так и не вызвал функцию, чтобы забрать средства. Поэтому ETH просто лежал там.
Функция вывода средств у бота не проверяла права доступа. Вызвать её мог кто угодно.
Сегодня новый кошелёк, пополненный через Tornado Cash, сделал именно это. Контракты самой MakerDAO не затронуты. Дело было в коде этого бота.
Никто не придумал тут новый трюк. Кто-то просто внимательнее прочитал старый код, чем те, кто его написал.
Нас это тоже касается. Срок действия старых разрешений на токены не истекает просто потому, что вы о них забыли.
Когда вы в последний раз проверяли, к чему у вашего кошелька есть разрешение на доступ?
$ETH
Не финансовый совет. Проводите собственное исследование.
#DeFi #CryptoSecurity #Ethereum
Это был сторонний бот для ликвидаций MakerDAO. В 2020 году он выиграл 4 аукциона по 50 WETH каждый, но так и не вызвал функцию, чтобы забрать средства. Поэтому ETH просто лежал там.
Функция вывода средств у бота не проверяла права доступа. Вызвать её мог кто угодно.
Сегодня новый кошелёк, пополненный через Tornado Cash, сделал именно это. Контракты самой MakerDAO не затронуты. Дело было в коде этого бота.
Никто не придумал тут новый трюк. Кто-то просто внимательнее прочитал старый код, чем те, кто его написал.
Нас это тоже касается. Срок действия старых разрешений на токены не истекает просто потому, что вы о них забыли.
Когда вы в последний раз проверяли, к чему у вашего кошелька есть разрешение на доступ?
$ETH
Не финансовый совет. Проводите собственное исследование.
#DeFi #CryptoSecurity #Ethereum
