Un contrat d'enchères hérité de MakerDAO exploité, l'attaquant emporte 200 ETH

La société de sécurité CertiK a analysé qu'un contrat d'enchères keeper hérité de MakerDAO a été exploité, permettant à l'attaquant de retirer 200 ETH, d'une valeur de plus de 500 000 dollars. La cause principale est l'absence de contrôle d'accès à la fonction 0x8804d1de dans le contrat d'implémentation du keeper. Ce contrat avait participé à la crise de liquidation du "jeudi noir" de mars 2020, remportant des ETH avec des offres à zéro, dont quatre lots de 50 ETH chacun n'ont jamais été réglés. L'attaquant a ainsi pu retirer ces fonds et les transférer via Tornado Cash par montants de 10 ETH. Bien que ce contrat ne fasse pas partie intégrante de l'écosystème Sky actuel, les anciens contrats contenant encore des fonds pourraient rester des cibles d'attaques.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.