【MakerDAO遗留拍卖合约被利用200 ETH遭取走】金色财经报道,10月8日,据Protos报道,安全公司CertiK分析显示,一个遗留的MakerDAO拍卖keeper合约遭到利用,攻击者取走200ETH,价值超50万美元。
CertiK称根因是该keeper实现合约中0x8804d1de函数缺失访问控制。该合约曾参与2020年3月”黑色星期四”清算危机,当时以零出价赢得ETH,其中4笔50 ETH的标的一直未结算,攻击者据此取走这批资金,并以每笔10 ETH经TornadoCash转出。报道指出,该合约并非当前Sky生态核心部分,但说明价值尚存的旧合约仍是攻击目标。

原文链接:https://protos.com/black-thursday-revisited-makerdao-keeper-exploited-for-500k/

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。