A Certik a Merlin-Hack áldozatainak kompenzálását tervezi

A
• Merlin egy decentralizált tőzsde (DEX), amely az Ethereum, a nulla tudás-szinkron (ZKSYNC) alapú.
• A DEX több mint 1,8 millió dollárt veszített el egy likviditási medence csapdájában.
• A hackre csak néhány órával azután került sor, hogy a Security Company a DEX kódjait ellenőrizte az intelligens szerződésekhez.

A decentralizált tőzsde (DEX) Merlin szerdán reggel rossz híreket ébredt fel, miután egy vagy több hacker 1,8 millió dollárral kiürítette a DEX -et likviditási medence csapdájával. A hack Merlin natív token nyilvános eladásán történt.

A hacker több kriptovaluta -eszközt lopott el, köztük az Ethereum (ETH), az USD érme (USDC) és más likvid tokenek.

certik ellenőrizte Merlin kódját

Néhány órával a hack után a Certik mondott, hogy megvizsgálta a közösség megértését. Azt is kijelentette, hogy első eredményei azt mutatják, hogy problémát jelenthet a magánkulcsok beadásával, ami azt jelenti, hogy hack volt, nem pedig kizsákmányolás, amint azt általában feltételezték.

certik vezette a A Merlins kód vizsgálata 2023. április 24-én és javasolt Merlinnek, "központosított mechanizmusa, például a multi-szignifikáns fal javításához. Merlin -t arra is felkérték, hogy hajtson végre egy Timelock funkciót, legalább 48 órás késleltetéssel, hogy elkerülje a központi kulcskezelést.

certik azt is megígérte, hogy együttműködik a felelősségteljes hatóságokkal, ha valami megjelenik.

tanúsítás a vagyonveszteség kompenzálására

A hacker alatt, aki a Certik -t Renegade fejlesztőnek tekinti, az ellopott pénzeszközök 80 % -ának visszatérítésére, a biztonsági társaság 20 % -os fehér bónuszt kínálott a hackernek.

Az április 26 -i neves médiavállalat magyarázatában Certik megerősítette, hogy kivizsgálja a kilépési csalásokat, és megbízta a fennmaradó Merlin csapatot is, hogy kezdeményezze a javadalmazási tervet. A vállalat nevű :

"A Certik egy közösségi kompenzációs tervet vizsgál meg a Merlin Dex Rug Pull -nál elveszett körülbelül 2 millió dolláros felhasználói pénzeszközök fedezésére. Az első vizsgálatok azt mutatják, hogy a csaló fejlesztők Európában alapulnak, és a rendészeti hatóságokkal dolgozunk, hogy nyomon kövessék őket." A

certik azt is megállapította, hogy a privát kulcsok kiváltságai "kötelesek támogatni az érintett felhasználók felhasználóját", annak ellenére, hogy nem tartoznak az intelligens szerződéses vizsgálat hatályába.