币界网消息，MakerDAO的一个旧版竞标者合约被利用，损失超过50万美元，此次攻击追溯至2020年的黑色星期四。Certik的分析详细说明了攻击者如何从一个被称为“旧版竞标者”的合约中移除200 ETH。该合约是黑色星期四期间首次以“零出价”从MakerDAO赢得ETH的合约之一，四个50 ETH的批次从未结算，攻击者正是利用了这一点。此次攻击的根本原因是竞标者实现中的一个函数缺少访问控制。通过这一漏洞，攻击者获得了四个50 ETH的批次，这些资金随后通过Tornado Cash以10 ETH的批次转移。虽然该合约并不是当前Sky生态系统的核心部分，但这提醒我们，加密货币风险的长尾效应仍然存在。即使是半个世纪未被重视的合约，若仍含有真实价值，依然可能成为攻击者的诱人目标。