Устаревший аукционный контракт MakerDAO подвергся эксплойту: злоумышленник вывел 200 ETH на сумму более $500 000

Odaily News: Согласно анализу компании по безопасности CertiK, устаревший keeper-контракт аукциона MakerDAO был использован злоумышленником, который вывел 200 ETH на сумму более $500 000. По данным CertiK, первопричиной стало отсутствие контроля доступа у функции 0x8804d1de в контракте реализации keeper. Этот контракт участвовал в ликвидационном кризисе «Чёрного четверга» в марте 2020 года, когда он выиграл ETH по нулевой ставке; четыре лота по 50 ETH каждый так и не были урегулированы, и злоумышленник на этом основании вывел эти средства, переведя их через Tornado Cash по 10 ETH за транзакцию. Данный контракт не является частью ядра текущей экосистемы Sky, однако старые контракты, в которых всё ещё остаются средства, по-прежнему могут становиться целью атак.