MakerDAOのレガシーオークションコントラクトが悪用され、攻撃者が200 ETH（価値50万ドル超）を引き出し

Odaily星球日报によると、セキュリティ企業CertiKの分析により、レガシーのMakerDAOオークションkeeperコントラクトが悪用され、攻撃者が200 ETH（価値50万ドル超）を引き出したことが明らかになった。CertiKによると、根本原因は当該keeper実装コントラクト内の0x8804d1de関数にアクセス制御が欠如していたことにある。このコントラクトは2020年3月の「ブラックサーズデー」清算危機に関与しており、当時ゼロ入札でETHを獲得した。そのうち各50 ETHの4件の入札分が未決済のままとなっており、攻撃者はこれを利用して当該資金を引き出し、1件あたり10 ETHずつTornado Cash経由で送金した。このコントラクトは現在のSkyエコシステムの中核部分ではないが、資金が残っている旧コントラクトは依然として攻撃対象となり得る。