CertiK: Hợp đồng đấu giá còn lại của MakerDAO bị lợi dụng, kẻ tấn công đã lấy đi 200 đồng ETH

Công ty an ninh CertiK phân tích cho thấy, một hợp đồng keeper đấu giá của MakerDAO đã bị khai thác, kẻ tấn công đã lấy đi 200 ETH, trị giá hơn 500.000 USD. CertiK cho biết, nguyên nhân là do thiếu kiểm soát truy cập trong hàm 0x8804d1de của hợp đồng keeper này.

Hợp đồng này đã tham gia vào cuộc khủng hoảng thanh lý "Thứ Năm Đen Tối" vào tháng 3 năm 2020, khi đó đã thắng ETH với giá thầu bằng 0, trong đó có 4 giao dịch mỗi giao dịch 50 ETH vẫn chưa được thanh toán, kẻ tấn công đã dựa vào đó để lấy đi số tiền này và chuyển ra ngoài qua Tornado Cash với mỗi giao dịch 10 ETH. Hợp đồng này không phải là phần cốt lõi của hệ sinh thái Sky hiện tại, nhưng các hợp đồng cũ vẫn có tiền có thể trở thành mục tiêu tấn công.