📅 10月6日，MakerDAO 清算机器人代理遭攻击，损失 200 WETH（约 53.8 万美元）。

攻击者地址由 Tornado Cash 注资，从休眠的 MakerDAO ETH-A 清算机器人代理中提走资金。该代理 2020 年曾赢得 4 场 ETH-A 清算拍卖（每场 50 WETH），因未调用 deal() 导致抵押品留存。

漏洞：提取函数未受 ds-auth 权限保护，攻击者通过 deal()、Vat.flux、GemJoin.exit 完成转出。MakerDAO 核心合约运行正常，问题出在第三方机器人未设置权限控制的退出函数。

#MakerDAO #DeFi #安全