舊版 MakerDAO keeper 遭漏洞利用，黑色星期四遺留的 50 萬美元被竊取

一個舊的 MakerDAO 拍賣 keeper 合約遭到一場金額超過 50 萬美元的漏洞利用攻擊。該事件可追溯至 2020 年 3 月的黑色星期四事件。

CertiK 的調查詳細說明，攻擊者設法從一個標示為「舊版拍賣 keeper」的合約中提取了 200 ETH。

在黑色星期四的清算危機期間，該拍賣 keeper 是最早透過「零出價」從 MakerDAO 取得 ETH 的 keeper 之一。四批各 50 ETH 的拍品從未結算，而駭客利用了這個缺口。

根據 CertiK 的分析，「根本原因在於 keeper 實作 0x68399ed8aa33C5b43F863EE6782de492006A5546 中的函式 0x8804d1de 缺少存取控制。」

攻擊者利用這點，取得了最初黑色星期四危機中未結清的四批各 50 ETH。

這些資金隨後透過 Tornado Cash 以每筆 10 ETH 的增量被轉移。

該合約並非目前 Sky 生態系統不可或缺的一部分，但它凸顯了加密貨幣風險的持久性。即使是多年前的非核心合約，只要具有真實價值，仍可能對攻擊者具有吸引力。