Спящий кипер MakerDAO потерял $538 тыс. из-за незащищённой функции вывода
- —Из старого кипера MakerDAO ETH-A выведено 200 WETH на ~$538 тыс.
- —Функция drain с селектором 0x8804d1de не была защищена ds-auth, authority = 0x0
- —Кипер выиграл 4 аукциона ETH-A в 2020 году, но не вызвал deal(), оставив 200 WETH в Flipper
- —Атакующий использовал свежий EOA, пополненный через Tornado Cash
Почему важно: Инцидент показывает риски устаревших сторонних компонентов DeFi: даже без взлома ядра протокола спящие контракты могут терять средства.
Источник: The Crypto Times