Merlin DEX 遭惡意開發者實施 Rug Pull，CertiK 宣布 180 萬美金社區補償_MER:Merlin

在MerlinDEX的惡意開發者實施了RugPull后，CertiK正與受影響的各方緊密合作。

補償計劃

雖然中心化和私鑰管理問題并不能通過審計來控制，但我們仍將堅持社區的補償計劃，彌補MerlinDEX事件造成的180萬美元用戶資金損失，以表明我們追究罪犯和保護社區的決心。

LM Funding America 2023年Q1收入同比增長超過1100%至210萬美元:金色財經報道，以加密挖礦和技術為基礎的專業金融公司LM Funding America發布截至2023年3月31日的季度財務報告。報告顯示，截至2023年3月31日，大約有3,700臺比特幣礦機在運行。在2023年4月增加1,300臺機器后，目前大約有5,000臺比特幣礦機在運行，提供大約520PH/s的挖礦能力。

LM Funding America于2023年5月8日與GIGA Energy簽署了一項協議，到2023年5月31日再增加1,080臺機器，總計約627PH/s。截至2023年3月31日的季度總收入約為230萬美元，比2022年第一季度的20萬美元增加了210萬美元，增幅超過1,100%。[2023/5/15 15:04:30]

CertiK將在未來幾天內宣布一個180萬美金的社區補償計劃以彌補損失。更多的計劃細節將會于隨后發布，以幫助每一個受此事件影響的受害者。

派盾：Merlin攻擊者將63 ETH轉入FixedFloat:金色財經報道，據派盾披露鏈上數據顯示，一個被標記為Merlin DEX攻擊者的地址已經將63 Eth轉入FixedFloat，價值約合12萬美元。此前消息，zkSync生態DEX Merlin遭黑客攻擊，受影響資金超182萬美元。[2023/5/1 14:36:15]

審計發現中心化風險

動態 | 美國法院駁回United American針對比特大陸的訴訟:金色財經報道，本周一，美國佛羅里達州南部地區法院法官Chris McAliley駁回了United American Corp針對比特大陸及Kraken的訴訟，這意味著原告可以提交案件的修正版本。據悉，該案原告指控包括比特大陸、比特大陸聯合創始人吳忌寒、Kraken、Kraken創始人Jesse Powell和Roger Ver在內的比特幣現金支持者在2018年的硬分叉中操縱了BCH的價格，從而創造了BSV。對此，Roger Ver表示，修改后的投訴不太可能改變爭議的最終結果，他認為原告基本上已經敗訴。[2020/2/6]

CertiK在對MerlinDEX的審計過程中發現了中心化風險，并對授予“masterAddress”和“owner”地址的權限進行了詳細的可視化分解。該審計工作于4月23日完成，共有六項發現。Merlin團隊修復了其中兩個問題，并確認了其余四個問題。

CertiK的審計報告全部公開透明，并免費提供給所有Web3社區成員查看，就是希望大家能夠了解每一個項目的審計細節及提高安全意識。可以說，智能合約的審計，只有在找到問題并且就問題進行了完整的補救情況下，才會有效。

攻擊者追蹤或成白帽

我們在審計初期中收集到的信息將對定位實施此次攻擊的惡意開發者有重大幫助。初步調查表明，攻擊者很可能位于歐洲。我們正在與執法部門合作，追蹤他們的下落。

CertiK也正在與Merlin團隊的其他成員緊密合作并努力解決問題。目前，我們已敦促該惡意開發者接受20%的白帽賞金。若攻擊者拒絕，我們將立即采取一切可能的行動社區。

寫在最后

在此，我們鄭重提醒——代碼的安全審計并不能防止RugPull。但用戶可以通過“KYC徽章”來鑒定有哪些項目已自愿開啟并通過了KYC驗證程序并因此減少或減輕了內部威脅的風險，從而遠離RugPull。

Tags：MERMERLMerlinAMEshibmerican幣持幣人數MERL幣Game NFT

DOGE