CertiK ו-zk-Sync DEX Merlin בודקים תוכנית החזר בסך 2 מיליון דולר לנפגעי Rugpull

חברת האבטחה בלוקצ'יין CertiK ו-zk-Sync הבורסה המבוזרת (DEX) מרלין פועלות לקראת תוכנית להחזר למשתמשים שנפגעו מניצול שגרר כמעט 2 מיליון דולר מהאחרונים.

מרלין חשף ביום חמישי כי התקרית, שהאמינו בה כניצול, היה למעשה משיכת שטיח על ידי כמה חברים נוכלים מצוות המפתחים האחורי שלה, שתמרנו את הקוד של הפרוטוקול כדי להשיג את מטרתם.

CertiK ומרלין לפצות את הקורבנות

נזכיר כי מאגר הנזילות של מרלין התרוקן ביום רביעי, שעות לאחר ש-CertiK ביקרה את קוד הפרוטוקול. ה-DEX ניהל את המכירה הפומבית של האסימון המקורי שלו, MAGE, כאשר תוקף ביצע את הפריצה.

As CryptoPotato דיווח, CertiK אמר כי ניתוח של האירוע העלה כי ייתכן שבעיית ניהול מפתח פרטי הובילה לאירוע. חברת האבטחה חשפה כי הצביעה על סיכון ריכוזיות בביקורת שנערכה ביום שני והמליצה למרלין לעבור למנגנונים מבוזרים כדי להימנע מנקודות בודדות של כשל מרכזי.

לאחר ניתוח נוסף, מרלין ו-CertiK גילו שהפריצה הייתה עבודה פנימית מצוות הפרוטוקול. צוות הקצה האחורי הטמיע פונקציית call-action שהעניקה להם כוח על החוזים ועל כל צמדי המסחר במאגרי הנזילות.

המפתחים הצליחו גם לתמרן את החוזים החזיתיים ומארח האינטרנט של מרלין, ולאפשר להם לבצע מספר עסקאות בשרשרת שהוציאו את המכירה הציבורית.

העדיפות הבלתי מעורערת שלנו היא להחזיר את כל הכספים למפלגות ולמשתתפים בפלטפורמת מרלין בהזדמנות המוקדמת ביותר. לשם כך אנחנו פועלים לצד @Certik (צוות DOXX על ידי Prospero ו-Alatar Recovery Plan) כדי לפצות את כל המשתמשים שנפגעו.

— מרלין (@TheMerlinDEX) אפריל 26, 2023

בונטי 20% כובע לבן

בזמן שמרלין ו-CertiK עובדים על תוכנית פיצויים, הן גם הודיעו לרשויות הרלוונטיות על התקרית ועל מקום הימצאו של הצוות הטכני הנוכל. צוות הקצה נמצא בסרביה, אירופה והרשויות המקומיות קיבלו הודעה.

הפרוטוקול גם גייס אנליסטים ברשת כדי לפקח על תנועת הכספים. הנכסים הגנובים היו מעקב לשני ארנקים ועדיין היו שם בזמן כתיבת שורות אלו.

בינתיים, ל-CertiK יש מוצע המפתחים פרס כובע לבן של 20%, וקוראים להם לקבל אותו כדי למנוע את זעמו של החוק.