Keeper MakerDAO cũ bị khai thác, đánh cắp 500.000 USD từ khoản còn sót của Thứ Năm Đen

Một hợp đồng keeper đấu giá MakerDAO cũ đã bị nhắm đến trong một vụ khai thác có tổng trị giá hơn 500.000 USD. Sự việc bắt nguồn từ sự kiện Thứ Năm Đen vào tháng 3/2020.

Cuộc điều tra của CertiK nêu chi tiết rằng kẻ tấn công đã trích xuất được 200 ETH từ một hợp đồng được gắn nhãn là “keeper đấu giá cũ”.

Trong cuộc khủng hoảng thanh lý vào ngày Thứ Năm Đen, keeper đấu giá đó là một trong những bên đầu tiên nhận được ETH từ MakerDAO qua các “lệnh đấu giá 0”. Bốn lô, mỗi lô 50 ETH, chưa bao giờ được thanh toán, và kẻ tấn công đã khai thác khoảng trống này.

Theo phân tích của CertiK, “nguyên nhân gốc rễ là thiếu kiểm soát truy cập trên hàm 0x8804d1de trong bản triển khai keeper 0x68399ed8aa33C5b43F863EE6782de492006A5546.”

Lợi dụng điều này, kẻ tấn công đã truy cập vào bốn lô 50 ETH chưa thanh toán còn lại từ cuộc khủng hoảng Thứ Năm Đen ban đầu.

Số tiền sau đó đã được chuyển thành từng khoản 10 ETH qua Tornado Cash.

Hợp đồng này không phải là phần không thể thiếu của hệ sinh thái Sky hiện tại, nhưng nó cho thấy bản chất lâu dài của rủi ro tiền mã hóa. Ngay cả những hợp đồng không cốt lõi từ nhiều năm trước vẫn có thể hấp dẫn kẻ tấn công nếu chúng còn nắm giữ giá trị thực.