CertiK: контракт аукциона MakerDAO был использован, злоумышленник вывел 200 ETH
chaincatcherАнализ компании по безопасности CertiK показывает, что устаревший контракт аукционного хранителя MakerDAO был использован, и злоумышленник вывел 200 ETH стоимостью более $500 000. CertiK заявила, что первопричиной стало отсутствие контроля доступа к функции 0x8804d1de в контракте реализации хранителя. Этот контракт был задействован в кризисе ликвидаций «Чёрного четверга» в марте 2020 года, когда он получил ETH по нулевым ставкам, при этом четыре транзакции по 50 ETH каждая остались неурегулированными. Злоумышленник забрал этот пакет средств и вывел их транзакциями по 10 ETH через Tornado Cash. Хотя в настоящее время этот контракт не является ключевой частью экосистемы Sky, старые контракты с оставшимися средствами всё ещё могут стать целями для атак.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.