Хакер украл 200 ETH у legacy-контракта MakerDAO через уязвимость 2020 года
- —Уязвимость в функции 0x8804d1de не проверяла права доступа и дала контроль над учётной записью keeper в MakerDAO Vat
- —Хакер завершил четыре старых аукциона №1457–1460 по 50 ETH, не оплаченных с марта 2020 года
- —Все 200 ETH выведены одной транзакцией, через 6 минут начались депозиты по 10 ETH в Tornado Cash
- —Атака затронула только legacy-контракт, текущие протоколы MakerDAO не пострадали
Почему важно: Инцидент показывает, что забытые контракты и незакрытые позиции прошлых лет остаются источником риска для DeFi.
Источник: Incrypted