Деньги лежали со времён 2020 года. В октябре 2026-го до них добрался атакующий.
По разбору CertiK, 6 октября из старого аукционного keeper-контракта вывели 200 ETH — примерно $543 тысячи на момент атаки.
Этот контракт обслуживал аукционы MakerDAO. Четыре лота по 50 ETH были выиграны ещё во время «чёрного четверга» в марте 2020 года, но остались незавершёнными.
В одной из функций отсутствовала проверка прав доступа. Атакующий получил полномочия распоряжаться средствами контракта, завершил старые аукционы и забрал залог одной транзакцией.
Речь о конкретном старом keeper-контракте, а не о взломе всей системы MakerDAO.
В крипте даже забытый контракт может хранить вполне незабываемую сумму.
Crypto LOL
Источники
Материал носит информационно-развлекательный характер и не является финансовой рекомендацией.