CertiK：MakerDAO 遺留拍賣合約遭利用，攻擊者取走 200 枚 ETH

ChainCatcher 消息，安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超過 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。

該合約曾參與 2020 年 3 月"黑色星期四"清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成為攻擊目標。