Merlin Labs 遭攻擊 會是一起內部作案嗎？_MERL:merge幣圈

6月28日，收益聚合器MerlinLab遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器MerlinLab遭到黑客攻擊源于MerlinStrategyAlpacaBNB中存在的邏輯漏洞，合約誤將收益者轉賬的BNB作為挖礦收益，使得合約增發更多的MERL作為獎勵。

MERL短時腰斬，從$16.23跌至$6.09。

巴西加密交易所Mercado Bitcoin控股公司2TM已解雇86名員工:6月3日消息，巴西加密交易所 Mercado Bitcoin 控股公司 2TM 已解雇 86 名員工，「不斷變化的全球金融格局，利率上升和通貨膨脹對以技術為基礎的公司產生了重大影響，不僅僅是降低運營費用，因此有必要解雇我們的部分員工」。根據其 LinkedIn 頁面，Mercado 加密市場擁有超過 580 名員工，而 2TM 擁有 80 多名員工。

此前報道，5 月份拉丁美洲加密貨幣交易所 Bitso 裁員 80 人。（CoinDesk）[2022/6/3 4:00:32]

動態 | Coinbase將發布Woo Commerce插件 接受加密貨幣支付:Coinbase宣布，將發布一個Woo Commerce插件，作為其專有Coinbase Commerce產品的一部分，可以從Github下載。Coinbase表示，通過Woo Commerce，世界各地的商家能夠直接接受客戶的加密貨幣支付。[2018/8/6]

但MerlinLabs官網上顯示的MERL波動不大。

韓國VRplus宣布發放加密貨幣“Yumerium”:26日，韓國VRplus宣布將于下個月1日開始向VRplus江南店的玩家發放美國Subdream開發的加密貨幣“Yumerium”。Yumerium是美國Subdream開發的游戲用加密貨幣，可以在Subdream運營的線上平臺中使用。VRplus表示會向加入VRplus江南店會員的玩家支付一定量的Yumerium，并且玩者可以積累Yumerium。玩家在未來也可以使用Yumerium來代替現金在加盟店中使用。[2018/3/26]

這是一場協議與攻擊者之間的博弈。與AlpacaFinance相關的單一資產機槍池今早剛剛上線MerlinLabs主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將0.1WBNB放入機槍池；

緊接著攻擊者又向合約中轉入546.71BNB，使得合約認為收到546.71BNB；

當strategy計算收益時，合約誤將收益者轉賬的BNB作為挖礦收益，使得合約增發更多的$MERL作為獎勵。經過重復操作，攻擊者獲利30萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERMERLOINCOImerge幣圈MerlinBooleancoinscoin幣國際價格

KuCoin