MakerDAO遗留拍卖合约被利用200 ETH遭取走

10月8日，据Protos报道，安全公司CertiK分析显示，一个遗留的MakerDAO拍卖keeper合约遭到利用，攻击者取走200ETH，价值超50万美元。
CertiK称根因是该keeper实现合约中0x8804d1de函数缺失访问控制。该合约曾参与2020年3月"黑色星期四"清算危机，当时以零出价赢得ETH，其中4笔50 ETH的标的一直未结算，攻击者据此取走这批资金，并以每笔10 ETH经TornadoCash转出。报道指出，该合约并非当前Sky生态核心部分，但说明价值尚存的旧合约仍是攻击目标。