สัญญาประมูล MakerDAO ตกเป็นเป้าโจมตี แฮกเกอร์กวาด 200 ETH มูลค่ากว่า 5 แสนดอลลาร์
OdailyOdaily News: บริษัทความปลอดภัย CertiK เปิดเผยผลวิเคราะห์ว่า สัญญา keeper สำหรับการประมูลของ MakerDAO ที่ตกค้างถูกใช้ประโยชน์โดยผู้โจมตี โดยแฮกเกอร์ได้นำ 200 ETH คิดเป็นมูลค่ากว่า 5 แสนดอลลาร์ออกไป CertiK ระบุว่าสาเหตุหลักคือฟังก์ชัน 0x8804d1de ในสัญญา keeper ที่ใช้งานจริงขาดการควบคุมการเข้าถึง สัญญาดังกล่าวเคยมีส่วนเกี่ยวข้องกับวิกฤตการชำระบัญชี "พฤหัสบดีดำ" ในเดือนมีนาคม 2020 ซึ่งในขณะนั้นสามารถชนะการประมูล ETH ด้วยราคาเสนอเป็นศูนย์ โดยมีเป้าหมาย 4 รายการ รายการละ 50 ETH ที่ยังไม่ถูกชำระบัญชีมาตลอด ผู้โจมตีจึงอาศัยช่องโหว่นี้นำเงินจำนวนดังกล่าวออกไป และโอนออกผ่าน Tornado Cash รายการละ 10 ETH สัญญานี้ไม่ใช่ส่วนหลักของระบบนิเวศ Sky ในปัจจุบัน แต่สัญญาเก่าที่มีเงินทุนคงเหลืออยู่อาจยังคงตกเป็นเป้าหมายการโจมตีได้
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้