Kontrak Lelang Lama MakerDAO Dieksploitasi, 200 ETH Raib Senilai Lebih dari US$5 Juta
Ringkasan Pasar AI
CertiK melaporkan sebuah eksploitasi terhadap kontrak keeper lelang MakerDAO lama yang memungkinkan penarikan 200 ETH, dengan dana dicuci melalui Tornado Cash. Meskipun kontrak tersebut tidak lagi menjadi bagian dari ekosistem Sky saat ini, insiden ini menyoroti risiko smart contract residual dari infrastruktur yang sudah dihentikan dan kemungkinan bahwa kontrak usang lain yang masih menyimpan dana tetap rentan. Dampak jangka dekat kemungkinan berupa meningkatnya kehati-hatian terhadap keamanan protokol DeFi dan eksposur DeFi yang terkait dengan ETH.
Level dampak
● Sedang
Aset terdampak
ETH/USDT-2.10%
Wawasan AI · ETH/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan, perusahaan keamanan CertiK mengungkap adanya eksploitasi pada kontrak "auction keeper" lama milik MakerDAO. Celah tersebut memungkinkan pelaku menarik 200 ETH dengan nilai diperkirakan melampaui US$5 juta.
Menurut CertiK, akar masalahnya adalah tidak adanya kontrol akses pada fungsi 0x8804d1de di kontrak implementasi keeper. Kontrak ini sebelumnya terlibat dalam krisis likuidasi "Black Thursday" pada Maret 2020. Saat itu, kontrak memenangkan ETH dengan penawaran nol, dan masih terdapat empat penawaran masing-masing 50 ETH yang belum diselesaikan.
Pelaku mengambil dana tersebut lalu menariknya melalui Tornado Cash dalam pecahan 10 ETH per transaksi. CertiK menambahkan, meski kontrak ini sudah tidak lagi menjadi bagian dari ekosistem Sky saat ini, kontrak lama lain yang masih menyimpan dana berpotensi tetap rentan diserang.
