قرارداد مزایده باقی‌مانده MakerDAO مورد سوءاستفاده قرار گرفت، مهاجم 200 عدد ETH را برداشت کرد

شرکت امنیتی CertiK تحلیل‌هایی نشان داده است که یک قرارداد مزایده keeper باقی‌مانده MakerDAO مورد سوءاستفاده قرار گرفته و مهاجم 200 عدد ETH به ارزش بیش از 500000 دلار را برداشت کرده است. علت این مشکل، فقدان کنترل دسترسی در تابع 0x8804d1de در قرارداد implement keeper است. این قرارداد در بحران تصفیه "پنجشنبه سیاه" در مارس 2020 شرکت کرده بود و در آن زمان با قیمت صفر ETH را به دست آورده بود، که 4 پیشنهاد هر کدام 50 عدد ETH هنوز تسویه نشده است. مهاجم از این طریق این مبلغ را برداشت کرده و هر بار 10 عدد ETH را از طریق Tornado Cash منتقل کرده است. این قرارداد بخشی از هسته اکوسیستم Sky فعلی نیست، اما قراردادهای قدیمی که هنوز دارای وجوه هستند ممکن است هدف حمله قرار گیرند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.