审计公司：MakerDAO关键漏洞可能会使用户资金无法挽回

根据安全审计公司Zeppelin的说法，程序化借贷平台MakerDAO的一个关键漏洞可能会使用户资金无法挽回。周四，Zeppelin发布了一份完整的披露文件。根据该文件，该漏洞在4月22日至26日之间被发现和分析，此时MakerDAO团队被告知，固定合同将于5月2日接受审计。Zeppelin研究负责人Alejo Salles强调，MKR代币无法从MakerDAO投票合同中取出，而只能被锁定和移动。就Zeppelin目前所知，此漏洞尚未在MakerDAO平台上被利用。（Coindesk）