CertiK: MakerDAO의 유산 경매 계약이 악용되어 공격자가 200 ETH를 가져갔습니다

안전 회사 CertiK 분석에 따르면, 하나의 유산 MakerDAO 경매 keeper 계약이 악용되어 공격자가 200개의 ETH를 가져갔으며, 이는 50만 달러를 초과하는 가치입니다. CertiK는 그 원인이 해당 keeper 구현 계약의 0x8804d1de 함수에서 접근 제어가 누락된 것이라고 밝혔습니다.

이 계약은 2020년 3월 "검은 목요일" 청산 위기에 참여했으며, 당시 제로 입찰로 ETH를 획득했습니다. 그 중 4건은 각각 50개의 ETH로 결제되지 않았고, 공격자는 이를 통해 이 자금을 가져갔으며, 각 건당 10개의 ETH를 Tornado Cash를 통해 전송했습니다. 이 계약은 현재 Sky 생태계의 핵심 부분은 아니지만, 여전히 자금이 있는 구 계약은 공격 목표가 될 수 있습니다.