某由 Tornado Cash 注资的新地址于 10 月 6 日提取某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，造成约 53.8 万美元损失。该可升级代理曾于 2020 年赢得 4 场 ETH-A 清算拍卖，即第 1457 号至第 1460 号拍卖，每场获得 50 枚 WETH，但未调用 deal()，抵押品因此留在 Flipper 中。实现合约的提取函数未受 ds-auth 保护，任意调用者均可触发：先对上述旧拍卖调用 deal()，再通过 Vat.flux 将抵押品