Contratto di asta ereditato di MakerDAO sfruttato, l'attaccante porta via 200 ETH

La società di sicurezza CertiK ha analizzato e scoperto che un contratto keeper di asta ereditato di MakerDAO è stato sfruttato, con l'attaccante che ha portato via 200 ETH, per un valore superiore a 500.000 dollari. La causa principale è l'assenza di controlli di accesso nella funzione 0x8804d1de all'interno del contratto keeper. Questo contratto era stato coinvolto nella crisi di liquidazione del "giovedì nero" di marzo 2020, quando ha vinto ETH con un'offerta di zero, e quattro lotti di 50 ETH ciascuno non sono stati ancora liquidati. L'attaccante ha quindi prelevato questi fondi e li ha trasferiti tramite Tornado Cash in transazioni di 10 ETH ciascuna. Anche se questo contratto non è attualmente una parte centrale dell'ecosistema Sky, i vecchi contratti con fondi ancora presenti potrebbero comunque diventare obiettivi di attacco.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.