CertiK و zk-Sync DEX Merlin اكتشفوا خطة سداد بقيمة 2 مليون دولار لضحايا Rugpull

تعمل شركة أمن بلوكتشين CertiK و zk-Sync اللامركزية (DEX) Merlin على وضع خطة لتعويض المستخدمين المتأثرين باستغلال حديث استنزف ما يقرب من 2 مليون دولار من هذا الأخير.

كشفت شركة Merlin يوم الخميس أن الحادث ، الذي يُعتقد على نطاق واسع أنه استغلال ، كان في الواقع بمثابة سحب من قبل العديد من الأعضاء المارقين من فريق مطوري الواجهة الخلفية ، الذين تلاعبوا برمز البروتوكول لتحقيق هدفهم.

CertiK و Merlin لتعويض الضحايا

تذكر أن مجمع السيولة الخاص بشركة Merlin قد تم استنزافه يوم الأربعاء ، بعد ساعات من قيام CertiK بتدقيق رمز البروتوكول. كانت DEX تجري البيع العام لرمزها الأصلي ، MAGE ، عندما نفذ المهاجم الاختراق.

As CryptoPotato وذكرت، قال CertiK إن تحليل الحدث يشير إلى أن مشكلة إدارة المفتاح الخاص ربما أدت إلى وقوع الحادث. كشفت شركة الأمن أنها أشارت إلى مخاطر المركزية في المراجعة التي أجريت يوم الاثنين وأوصت بأن تتحول Merlin إلى الآليات اللامركزية لتجنب نقاط واحدة من الفشل الرئيسي.

بعد إجراء مزيد من التحليل ، اكتشف Merlin و CertiK أن الاختراق كان مهمة داخلية من فريق البروتوكول. نفذ فريق النهاية الخلفية وظيفة استدعاء الإجراء التي أعطتهم سلطة على العقود وجميع أزواج التداول في مجمعات السيولة.

تمكن المطورون أيضًا من التلاعب بعقود الواجهة الأمامية لشركة Merlin ومضيف الويب ، مما سمح لهم بتنفيذ العديد من المعاملات على السلسلة التي استنزفت البيع العام.

أولويتنا الثابتة هي إعادة جميع الأموال إلى الأطراف المعنية والمشاركين على منصة Merlin في أقرب فرصة. تحقيقا لهذه الغاية ، نحن نعمل جنبا إلى جنب تضمين التغريدة (فريق DOXX من قبل كل من Prospero و Alatar Recovery Plan) لتعويض جميع المستخدمين المتأثرين.

- ميرلين (TheMerlinDEX) 26 نيسان

20٪ قبعة بيضاء باونتي

بينما تعمل Merlin و CertiK على وضع خطة تعويض ، قاموا أيضًا بإبلاغ السلطات المعنية بالحادث ومكان وجود الفريق التقني المارق. تم تتبع فريق النهاية الخلفية إلى صربيا وأوروبا ، وتم إخطار السلطات المحلية.

كما قام البروتوكول بتجنيد محللين على السلسلة لمراقبة حركة الأموال. كانت الأصول المسروقة تعقب إلى محفظتين وكانا لا يزالان هناك حتى وقت كتابة هذا التقرير.

وفي الوقت نفسه ، فإن CertiK عرضت للمطورين مكافأة قدرها 20٪ من القبعة البيضاء ، وحثهم على قبولها لتجنب غضب القانون.