ai đó vừa rút 200 WETH, trị giá khoảng 538 nghìn đô la, khỏi một bot đã nằm im từ năm 2020.

Đó là bot thanh lý của bên thứ ba dành cho MakerDAO. Năm 2020, bot này thắng 4 phiên đấu giá ETH, mỗi phiên 50 WETH, nhưng chưa bao giờ gọi hàm để thực sự nhận số ETH đó. Thế là số ETH cứ nằm yên ở đó.

Hàm rút tiền của bot không có bước kiểm tra quyền truy cập. Bất kỳ ai cũng có thể gọi hàm này.

Hôm nay, một ví mới được nạp tiền qua Tornado Cash đã làm đúng việc đó. Các hợp đồng của chính MakerDAO không hề bị động đến. Đây là lỗi trong mã của bot.

Chẳng ai tìm ra mánh mới nào ở đây cả. Chỉ là có người đọc mã cũ kỹ hơn những người viết ra nó.

Điều tương tự cũng đúng với chúng ta. Những quyền phê duyệt token cũ không tự hết hạn chỉ vì bạn đã quên mất chúng.

Lần gần nhất bạn kiểm tra ví của mình đã cấp quyền cho những gì là khi nào?

$ETH
Không phải lời khuyên tài chính. Tự nghiên cứu.

#DeFi #CryptoSecurity #Ethereum