CertiK: контракт на аукцион, оставшийся от MakerDAO, был использован, злоумышленник забрал 200 ETH

Анализ безопасности компании CertiK показывает, что устаревший контракт на аукцион keeper MakerDAO был использован, и злоумышленник забрал 200 ETH, стоимостью более 500 тысяч долларов. CertiK утверждает, что корень проблемы заключается в отсутствии контроля доступа к функции 0x8804d1de в реализации контракта keeper.

Этот контракт участвовал в ликвидационном кризисе "черного четверга" в марте 2020 года, когда он выиграл ETH по нулевой ставке, при этом 4 лота по 50 ETH каждый так и не были урегулированы, и злоумышленник воспользовался этим, чтобы забрать эти средства, выводя по 10 ETH через Tornado Cash. Этот контракт не является частью текущего ядра экосистемы Sky, но старые контракты, в которых все еще есть средства, могут стать целью для атак.