幣界網消息，MakerDAO的一個舊版競標者合約被利用，損失超過50萬美元，此次攻擊可追溯至2020年的「黑色星期四」。Certik的分析詳細說明了攻擊者如何從一個被稱為「舊版競標者」的合約中移除200個ETH。該合約在「黑色星期四」期間是以「零出價」首次從MakerDAO贏得ETH的合約之一，其中四個50個ETH的批次從未結算，攻擊者正是利用了這一點。此次攻擊的根本原因是競標者實現中的一個功能缺少訪問控制。通過這一漏洞，攻擊者獲得了四個50個ETH的批次，這些資金隨後通過Tornado Cash以10個ETH的批次轉移。雖然該合約並非當前Sky生態系統的核心部分，但這提醒我們，加密貨幣風險的長尾效應仍然存在。即使是半個世紀未被重視的合約，若仍含有真實價值，依然可能成爲攻擊者的誘人目標。