Contrato de leilão legado da MakerDAO é explorado, atacante leva 200 ETH

A análise da empresa de segurança CertiK revelou que um contrato keeper de leilão legado da MakerDAO foi explorado, resultando na retirada de 200 ETH, no valor de mais de 500.000 dólares. A causa raiz é a falta de controle de acesso na função 0x8804d1de dentro do contrato de implementação do keeper. Este contrato participou da crise de liquidação de "Quinta-Feira Negra" em março de 2020, quando ganhou ETH com lances de zero, sendo que 4 lotes de 50 ETH cada nunca foram liquidadas. O atacante aproveitou essa situação para retirar esses fundos, transferindo 10 ETH de cada vez através do Tornado Cash. Embora esse contrato não faça parte do núcleo atual do ecossistema Sky, contratos antigos que ainda contêm fundos podem se tornar alvos de ataques.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.