Celah keamanan dari 2020 masih diingat orang pada 2026—200 ETH dicuri dari MakerDAO!
Pada 12 Maret 2020, harga Ethereum anjlok dan MakerDAO mengalami sejumlah lelang likuidasi dengan "penawaran nol"—seseorang mendapatkan agunan senilai 50 ETH dengan membayar 0 DAI.
Enam tahun kemudian, seseorang mengungkit kembali kejadian ini.
Pada 6 Oktober, penyerang masuk melalui Tornado Cash dan memanfaatkan fungsi tanpa kontrol akses (0x8804d1de) di kontrak keeper lama. Ia memperoleh akses penuh ke keeper likuidasi, lalu menyelesaikan keempat lelang yang belum pernah diselesaikan sejak 2020 (#1457-1460) dan menarik 200 ETH (sekitar 540.000 dolar AS). Setelah itu, dana mulai dikirim ke Tornado Cash dalam beberapa transfer, masing-masing sebesar 10 ETH. (Diungkapkan CertiK pada 7 Oktober.)
Singkatnya: celah dalam kode dari enam tahun lalu masih diingat seseorang enam tahun kemudian—dan ia benar-benar memanfaatkannya.
Mari kita telaah: hal paling mengerikan di DeFi bukanlah "diretas", melainkan "selalu ada yang mengawasi celah lama yang kamu kira sudah dilupakan semua orang". Utang lama dari 2020 dibereskan pada 2026. Kontrak lama mana yang masih memiliki izin yang belum kamu cabut, dan sampai tahun berapa kamu berniat membiarkannya?
#MakerDAO #defi $ETH
Pada 12 Maret 2020, harga Ethereum anjlok dan MakerDAO mengalami sejumlah lelang likuidasi dengan "penawaran nol"—seseorang mendapatkan agunan senilai 50 ETH dengan membayar 0 DAI.
Enam tahun kemudian, seseorang mengungkit kembali kejadian ini.
Pada 6 Oktober, penyerang masuk melalui Tornado Cash dan memanfaatkan fungsi tanpa kontrol akses (0x8804d1de) di kontrak keeper lama. Ia memperoleh akses penuh ke keeper likuidasi, lalu menyelesaikan keempat lelang yang belum pernah diselesaikan sejak 2020 (#1457-1460) dan menarik 200 ETH (sekitar 540.000 dolar AS). Setelah itu, dana mulai dikirim ke Tornado Cash dalam beberapa transfer, masing-masing sebesar 10 ETH. (Diungkapkan CertiK pada 7 Oktober.)
Singkatnya: celah dalam kode dari enam tahun lalu masih diingat seseorang enam tahun kemudian—dan ia benar-benar memanfaatkannya.
Mari kita telaah: hal paling mengerikan di DeFi bukanlah "diretas", melainkan "selalu ada yang mengawasi celah lama yang kamu kira sudah dilupakan semua orang". Utang lama dari 2020 dibereskan pada 2026. Kontrak lama mana yang masih memiliki izin yang belum kamu cabut, dan sampai tahun berapa kamu berniat membiarkannya?
#MakerDAO #defi $ETH