审计公司:MakerDAO关键漏洞可能会使用户资金无法挽回
根据安全审计公司Zeppelin的说法,程序化借贷平台MakerDAO的一个关键漏洞可能会使用户资金无法挽回。周四,Zeppelin发布了一份完整的披露文件。根据该文件,该漏洞在4月22日至26日之间被发现和分析,此时MakerDAO团队被告知,固定合同将于5月2日接受审计。
Zeppelin研究负责人Alejo Salles强调,MKR代币无法从MakerDAO投票合同中取出,而只能被锁定和移动。就Zeppelin目前所知,此漏洞尚未在MakerDAO平台上被利用。