旧版 MakerDAO keeper 遭漏洞利用，黑色星期四遗留的 50 万美元被窃取

一个旧的 MakerDAO 拍卖 keeper 合约遭到一场金额超过 50 万美元的漏洞利用攻击。该事件可追溯至 2020 年 3 月的黑色星期四事件。

CertiK 的调查详细说明，攻击者设法从一个标记为“遗留拍卖 keeper”的合约中提取了 200 ETH。

在黑色星期四的清算危机期间，该拍卖 keeper 是最早通过“零出价”从 MakerDAO 获取 ETH 的合约之一。四批各 50 ETH 从未结算，黑客利用了这个缺口。

根据 CertiK 的分析，“根本原因是在 keeper 实现 0x68399ed8aa33C5b43F863EE6782de492006A5546 中，函数 0x8804d1de 缺少访问控制。”

攻击者利用这一点，获取了最初黑色星期四危机中未结清的四批各 50 ETH。

这些资金随后通过 Tornado Cash 以每笔 10 ETH 的增量被转移。

该合约并不是当前 Sky 生态系统不可或缺的一部分，但它凸显了加密货币风险的持久性。即使是多年前的非核心合约，只要拥有真实价值，仍可能对攻击者具有吸引力。