La vulnérabilité de 2020, quelqu’un s’en souvient encore en 2026 — 200 ETH volés à MakerDAO !
Le 12 mars 2020, l’Ethereum s’est effondré, et MakerDAO a connu une série d’enchères de liquidation à « offre nulle » — quelqu’un a remporté pour 0 DAI un collatéral d’une valeur de 50 ETH.
Six ans plus tard, quelqu’un a ressorti cette affaire.
Le 6 octobre, l’attaquant est entré via Tornado Cash et a exploité une fonction sans contrôle d’accès dans un ancien contrat keeper (0x8804d1de), obtenant les pleins droits du keeper de liquidation. Il a ensuite clôturé en une fois les quatre enchères jamais réglées de 2020 (#1457-1460) et retiré 200 ETH (environ 540 000 dollars). Ensuite, les fonds ont commencé à être envoyés vers Tornado Cash par lots de 10 ETH. (Révélation de CertiK le 7 octobre)
En d’autres termes : une faille de code vieille de six ans, et quelqu’un s’en souvenait encore six ans plus tard — et est vraiment allé la récupérer.
Le raisonnement est simple : dans la DeFi, ce qu’il y a de plus terrifiant n’est jamais seulement « se faire hacker », mais « penser que personne ne se souviendra d’une vieille faille, alors qu’il y a toujours quelqu’un qui surveille ». Les mauvais comptes de 2020 ont été soldés en 2026. Ces vieux contrats pour lesquels vous n’avez jamais révoqué les autorisations, vous comptez les laisser jusqu’à quelle année ?
#MakerDAO #defi $ETH
Le 12 mars 2020, l’Ethereum s’est effondré, et MakerDAO a connu une série d’enchères de liquidation à « offre nulle » — quelqu’un a remporté pour 0 DAI un collatéral d’une valeur de 50 ETH.
Six ans plus tard, quelqu’un a ressorti cette affaire.
Le 6 octobre, l’attaquant est entré via Tornado Cash et a exploité une fonction sans contrôle d’accès dans un ancien contrat keeper (0x8804d1de), obtenant les pleins droits du keeper de liquidation. Il a ensuite clôturé en une fois les quatre enchères jamais réglées de 2020 (#1457-1460) et retiré 200 ETH (environ 540 000 dollars). Ensuite, les fonds ont commencé à être envoyés vers Tornado Cash par lots de 10 ETH. (Révélation de CertiK le 7 octobre)
En d’autres termes : une faille de code vieille de six ans, et quelqu’un s’en souvenait encore six ans plus tard — et est vraiment allé la récupérer.
Le raisonnement est simple : dans la DeFi, ce qu’il y a de plus terrifiant n’est jamais seulement « se faire hacker », mais « penser que personne ne se souviendra d’une vieille faille, alors qu’il y a toujours quelqu’un qui surveille ». Les mauvais comptes de 2020 ont été soldés en 2026. Ces vieux contrats pour lesquels vous n’avez jamais révoqué les autorisations, vous comptez les laisser jusqu’à quelle année ?
#MakerDAO #defi $ETH