Неизвестный злоумышленник похитил 200 ETH (около $543 000) у протокола MakerDAO, воспользовавшись уязвимостью в устаревшем контракте на Ethereum, выпущенном еще в 2020 году.
Атака произошла 6 октября 2026 года. Уязвимость позволила хакеру получить полный контроль над учетной записью контракта в MakerDAO Vat — ключевом модуле протокола, отвечающем за учет обеспечения и долгов пользователей.
По данным CertiK Alert, под атакой оказался бот-ликвидатор (liquidation keeper) MakerDAO. Именно его эксплуатация и привела к потере 200 ETH.
Похищенные средства злоумышленник начал выводить в миксер Tornado Cash уже спустя шесть минут после атаки, что затрудняет отслеживание и возврат активов.
Источник: оригинал
