MakerDAO 遗留拍卖 Keeper 合约遭利用事件 · 归零档案

攻击者利用 MakerDAO 遗留 Auction Keeper 合约未受保护的授权路径，在 4 个历史拍卖实例中取得 Vat 权限并转走 200 ETH，随后分 20 笔各 10 ETH 存入 Tornado Cash。影响集中于遗留 Keeper 合约及其仍存续的授权状态，不代表 MakerDAO 核心协议整体失守。

事件初期因 200 ETH 被转走并进入 Tornado Cash 而引发安全担忧；根因明确为遗留 Keeper 的访问控制缺陷后，讨论重点从“核心协议是否失守”转向旧合约下线、残留授权清理与长期治理责任。

2026-10-06 CertiK 安全研究 (安全分析机构)：安全分析将根因归纳为遗留 Auction Keeper 合约中未受访问控制保护的授权函数，使攻击者能够取得 Vat 权限。

本节基于已公开的技术根因与处置过程，提炼可验证、可执行的安全改进项。