MakerDAO 舊版拍賣 Keeper 合約遭入侵　200 ETH 被盜涉款逾 500 萬美元

Odaily Planet Daily 報道，區塊鏈安全公司 CertiK 指出，一個舊版 MakerDAO 拍賣 keeper 合約被利用，攻擊者成功提走 200 ETH，按現值計算超過 500 萬美元。CertiK 分析認為，問題源於 keeper 實作合約內 0x8804d1de 函數缺乏存取控制，導致未經授權亦可進行提款操作。 該合約曾參與 2020 年 3 月「黑色星期四」清算風波，當時在零出價情況下贏得 ETH，並留下 4 筆每筆 50 ETH 的未結算款項。攻擊者其後把相關資金取走，並透過 Tornado Cash 分拆成每次 10 ETH 的交易進行轉移。 CertiK 補充，雖然該合約已不屬於現時 Sky 生態的一部分，但仍可能存在其他存有餘款的舊合約，或同樣面對被攻擊風險。