สัญญาประมูลรุ่นเก่าของ MakerDAO ถูกโจมตี สูญ 200 ETH มูลค่ากว่า 5 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
CertiK รายงานการโจมตีช่องโหว่ของสัญญา auction keeper ของ MakerDAO รุ่นเดิม ซึ่งทำให้สามารถถอน 200 ETH ได้ โดยเงินถูกฟอกผ่าน Tornado Cash แม้ว่าสัญญาดังกล่าวจะไม่ใช่ส่วนหนึ่งของระบบนิเวศ Sky ในปัจจุบันแล้ว แต่เหตุการณ์นี้ตอกย้ำความเสี่ยงของสมาร์ตคอนแทรกต์ที่ยังหลงเหลือจากโครงสร้างพื้นฐานที่เลิกใช้งาน และความเป็นไปได้ที่สัญญาเก่ารายอื่นที่ยังถือครองเงินทุนอาจยังคงมีช่องโหว่ ผลกระทบระยะใกล้น่าจะเป็นการเพิ่มความระมัดระวังต่อความปลอดภัยของโปรโตคอล DeFi และความเสี่ยงด้าน DeFi ที่เชื่อมโยงกับ ETH
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT-2.10%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า CertiK บริษัทด้านความปลอดภัยบล็อกเชนระบุจากการวิเคราะห์ว่า สัญญา keeper สำหรับการประมูลของ MakerDAO เวอร์ชันเดิมถูกโจมตี ส่งผลให้ผู้โจมตีถอน 200 ETH คิดเป็นมูลค่ามากกว่า 5 ล้านดอลลาร์
CertiK ระบุว่าสาเหตุหลักมาจากการขาดกลไกควบคุมสิทธิ์เข้าถึงในฟังก์ชัน 0x8804d1de ภายในสัญญา implementation ของ keeper
สัญญาดังกล่าวเคยเกี่ยวข้องกับวิกฤตการชำระบัญชี "Black Thursday" เมื่อเดือนมีนาคม 2020 โดยในช่วงนั้นสัญญานี้เคยชนะการประมูล ETH ด้วยการเสนอราคาเป็นศูนย์ และยังมีดีลค้างชำระ 4 รายการ รายการละ 50 ETH ผู้โจมตีได้ยึดเงินส่วนนี้และทยอยถอนผ่าน Tornado Cash ครั้งละ 10 ETH ต่อธุรกรรม
แม้สัญญานี้จะไม่อยู่ในระบบนิเวศ Sky ปัจจุบันแล้ว แต่ CertiK เตือนว่าสัญญารุ่นเก่าอื่นๆ ที่ยังมีเงินคงเหลืออาจยังเสี่ยงถูกโจมตีได้
