Уязвимость в устаревшем контракте MakerDAO: злоумышленник вывел 200 ETH

Анализ компании CertiK показал, что устаревший контракт аукционного keeper MakerDAO был использован, и злоумышленник вывел 200 ETH, стоимостью более 500000 долларов. Причиной стало отсутствие контроля доступа к функции 0x8804d1de в реализации контракта keeper. Этот контракт участвовал в ликвидационном кризисе "черного четверга" в марте 2020 года, когда ETH был выигран по нулевой ставке, и 4 лота по 50 ETH каждый до сих пор не были урегулированы. Злоумышленник использовал это, чтобы вывести средства, отправляя по 10 ETH через Tornado Cash. Хотя этот контракт не является частью текущей экосистемы Sky, старые контракты с оставшимися средствами все еще могут стать целью атак.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.