MakerDAO 레거시 경매 컨트랙트가 악용되어 공격자가 200 ETH(50만 달러 이상 상당)를 탈취

Odaily 보도에 따르면, 보안업체 CertiK의 분석에 의해 레거시 MakerDAO 경매 keeper 컨트랙트가 악용되어 공격자가 200 ETH(50만 달러 이상 상당)를 탈취한 것으로 드러났다. CertiK는 근본 원인이 해당 keeper 구현 컨트랙트의 0x8804d1de 함수에 접근 제어가 누락된 것이라고 밝혔다. 이 컨트랙트는 2020년 3월 '검은 목요일' 청산 위기에 참여한 적이 있으며, 당시 제로 입찰로 ETH를 낙찰받았는데 그중 각 50 ETH씩 4건의 물량이 계속 미결제 상태로 남아 있었고, 공격자는 이를 근거로 해당 자금을 탈취하여 건당 10 ETH씩 Tornado Cash를 통해 출금했다. 이 컨트랙트는 현재 Sky 생태계의 핵심 부분은 아니지만, 자금이 남아 있는 구 컨트랙트는 여전히 공격 대상이 될 수 있다.