Hợp đồng đấu giá cũ của MakerDAO bị khai thác, 200 ETH bị rút trái phép trị giá hơn 5 triệu USD
Tóm tắt thị trường bằng AI
CertiK báo cáo một vụ khai thác đối với hợp đồng keeper đấu giá MakerDAO đời cũ, cho phép rút 200 ETH, với số tiền được rửa qua Tornado Cash. Mặc dù hợp đồng này không còn là một phần của hệ sinh thái Sky hiện tại, sự cố này làm nổi bật rủi ro hợp đồng thông minh còn sót lại từ cơ sở hạ tầng đã bị loại bỏ và khả năng các hợp đồng lỗi thời khác vẫn đang nắm giữ tiền có thể còn dễ bị tấn công. Tác động trong ngắn hạn có khả năng là sự thận trọng gia tăng đối với an ninh của các giao thức DeFi và các mức độ phơi nhiễm DeFi gắn với ETH.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT-2.21%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Odaily Planet Daily, công ty an ninh CertiK cho biết một hợp đồng "auction keeper" đời cũ của MakerDAO đã bị khai thác, khiến kẻ tấn công rút được 200 ETH, tương đương hơn 5 triệu USD.
CertiK nhận định nguyên nhân nằm ở việc thiếu cơ chế kiểm soát truy cập tại hàm 0x8804d1de trong hợp đồng triển khai keeper. Hợp đồng này từng tham gia sự kiện thanh lý quy mô lớn "Black Thursday" vào tháng 3/2020, thời điểm nó giành được ETH với mức giá thầu bằng 0; khi đó còn tồn 4 khoản thầu 50 ETH mỗi khoản chưa được tất toán.
Kẻ tấn công đã chiếm đoạt số tiền còn treo này và rút qua Tornado Cash theo từng giao dịch 10 ETH. CertiK lưu ý hợp đồng nói trên không còn thuộc hệ sinh thái Sky hiện tại, nhưng các hợp đồng lỗi thời khác vẫn đang giữ tài sản có thể tiếp tục là mục tiêu bị tấn công.
