2020年的漏洞，2026年还有人记得——MakerDAO 被偷走 200 ETH！
2020年3月12日，以太坊暴跌，MakerDAO 出现了一批"零出价"清算拍卖——有人用 0 DAI 拍到了价值 50 ETH 的抵押品。
六年后，有人把这事翻出来了。
10月6日，攻击者经 Tornado Cash 入场，利用旧 keeper 合约里一个缺乏访问控制的函数（0x8804d1de），拿到了清算 keeper 的完整权限，把 2020 年那四笔从没结算的拍卖（#1457-1460）全部结清，提走 200 ETH（约 54 万美元）。随后，钱开始分 10 ETH 一批进 Tornado Cash。（CertiK 10月7日披露）
翻译一下：六年前的代码漏洞，六年后还有人记得，而且真的去拿了。
盘一下逻辑：DeFi 最恐怖的从来不是"被黑"，是"你以为没人记得的旧漏洞，总有人在盯着"。2020 年的烂账，2026 年结清。你手里那些没撤销授权的旧合约，打算留到哪一年？
#MakerDAO #defi $ETH
2020年3月12日，以太坊暴跌，MakerDAO 出现了一批"零出价"清算拍卖——有人用 0 DAI 拍到了价值 50 ETH 的抵押品。
六年后，有人把这事翻出来了。
10月6日，攻击者经 Tornado Cash 入场，利用旧 keeper 合约里一个缺乏访问控制的函数（0x8804d1de），拿到了清算 keeper 的完整权限，把 2020 年那四笔从没结算的拍卖（#1457-1460）全部结清，提走 200 ETH（约 54 万美元）。随后，钱开始分 10 ETH 一批进 Tornado Cash。（CertiK 10月7日披露）
翻译一下：六年前的代码漏洞，六年后还有人记得，而且真的去拿了。
盘一下逻辑：DeFi 最恐怖的从来不是"被黑"，是"你以为没人记得的旧漏洞，总有人在盯着"。2020 年的烂账，2026 年结清。你手里那些没撤销授权的旧合约，打算留到哪一年？
#MakerDAO #defi $ETH