MakerDAO สัญญาประมูลที่ตกค้างถูกใช้ประโยชน์ โจมตี拿走 200 ETH มูลค่าเกิน 5 แสนดอลลาร์

Odaily รายงานว่า การวิเคราะห์ของบริษัทความปลอดภัย CertiK เปิดเผยว่า สัญญา keeper สำหรับการประมูลของ MakerDAO ที่ตกค้างถูกใช้ประโยชน์ โดยผู้โจมตี拿走 200 ETH มูลค่าเกิน 5 แสนดอลลาร์ CertiK ระบุว่าสาเหตุหลักคือฟังก์ชัน 0x8804d1de ในสัญญา keeper implementation ขาดการควบคุมการเข้าถึง สัญญาดังกล่าวเคยเข้าร่วมวิกฤตการชำระบัญชี "Black Thursday" ในเดือนมีนาคม 2020 ซึ่งในขณะนั้นชนะการประมูล ETH ด้วยราคาเป็นศูนย์ โดยมีเป้าหมาย 4 รายการ ๆ ละ 50 ETH ที่ยังไม่ได้ชำระบัญชีมาตลอด ผู้โจมตีจึงใช้โอกาสนี้拿走เงินทุนกลุ่มนี้ และโอนออกผ่าน Tornado Cash รายการละ 10 ETH สัญญานี้ไม่ใช่ส่วนสำคัญของระบบนิเวศ Sky ในปัจจุบัน แต่สัญญาเก่าที่มีเงินทุนเหลืออยู่อาจยังคงเป็นเป้าหมายการโจมตีได้