استغلال عقد مزاد MakerDAO المتبقي وسرقة 200 ETH

أظهرت تحليلات شركة CertiK للأمن أن عقد مزاد Keeper المتبقي من MakerDAO قد تم استغلاله، حيث تمكن المهاجم من سرقة 200 ETH، بقيمة تزيد عن 500000 دولار. السبب الجذري هو غياب التحكم في الوصول لوظيفة 0x8804d1de في عقد التنفيذ الخاص بالـ Keeper. كان هذا العقد قد شارك في أزمة تصفية "الخميس الأسود" في مارس 2020، حيث فاز بـ ETH بعرض صفري، ومنذ ذلك الحين لم يتم تسوية 4 مزادات، كل منها يحتوي على 50 ETH، واستغل المهاجم ذلك لسحب هذه الأموال، حيث تم تحويل كل دفعة من 10 ETH عبر Tornado Cash. على الرغم من أن هذا العقد ليس جزءًا أساسيًا من النظام البيئي Sky الحالي، إلا أن العقود القديمة التي لا تزال تحتوي على أموال قد تظل أهدافًا للاعتداء.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.