CertiK และ zk-Sync DEX Merlin สำรวจแผนการคืนเงิน 2 ล้านเหรียญสำหรับเหยื่อ Rugpull

บริษัทรักษาความปลอดภัยบล็อคเชน CertiK และ zk-Sync การแลกเปลี่ยนแบบกระจายอำนาจ (DEX) Merlin กำลังดำเนินการตามแผนเพื่อคืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบจากการเจาะระบบครั้งล่าสุดซึ่งใช้ไปเกือบ 2 ล้านดอลลาร์จากครั้งหลัง

Merlin เปิดเผยเมื่อวันพฤหัสบดีว่าเหตุการณ์ซึ่งเชื่อกันอย่างกว้างขวางว่าเป็นการแสวงประโยชน์ แท้จริงแล้วเป็นการดึงพรมโดยสมาชิกอันธพาลหลายคนในทีมผู้พัฒนาส่วนหลัง ซึ่งจัดการโค้ดของโปรโตคอลเพื่อให้บรรลุเป้าหมาย

CertiK และ Merlin เพื่อชดเชยผู้ที่ตกเป็นเหยื่อ

จำได้ว่าสภาพคล่องของ Merlin หมดลงในวันพุธ ไม่กี่ชั่วโมงหลังจาก CertiK ตรวจสอบรหัสของโปรโตคอล DEX กำลังดำเนินการขายโทเค็นพื้นเมือง MAGE ต่อสาธารณะ เมื่อผู้โจมตีดำเนินการแฮ็ค

As มันฝรั่งเข้ารหัส รายงานCertiK กล่าวว่าการวิเคราะห์เหตุการณ์ชี้ให้เห็นว่าปัญหาการจัดการคีย์ส่วนตัวอาจนำไปสู่เหตุการณ์ดังกล่าว บริษัทรักษาความปลอดภัยเปิดเผยว่าได้ชี้ให้เห็นถึงความเสี่ยงในการรวมศูนย์ในการตรวจสอบที่ดำเนินการเมื่อวันจันทร์ และแนะนำให้ Merlin เปลี่ยนไปใช้กลไกแบบกระจายอำนาจเพื่อหลีกเลี่ยงความผิดพลาดของคีย์เพียงจุดเดียว

จากการวิเคราะห์เพิ่มเติม Merlin และ CertiK พบว่าการแฮ็กเป็นงานวงในจากทีมงานของโปรโตคอล ทีมแบ็คเอนด์ใช้ฟังก์ชันการโทรที่ให้อำนาจเหนือสัญญาและคู่การซื้อขายทั้งหมดในกลุ่มสภาพคล่อง

นักพัฒนายังสามารถจัดการสัญญาส่วนหน้าและโฮสต์เว็บของ Merlin ทำให้พวกเขาสามารถทำธุรกรรมบนเครือข่ายหลายรายการที่ทำให้การขายสาธารณะหมดไป

ลำดับความสำคัญที่ไม่เปลี่ยนแปลงของเราคือการคืนเงินทั้งหมดให้กับฝ่ายที่ได้รับผลกระทบและผู้เข้าร่วมบนแพลตฟอร์ม Merlin โดยเร็วที่สุด ด้วยเหตุนี้ เรากำลังทำงานร่วมกัน @เซอร์ติก (ทีม DOXX โดยทั้ง Prospero & Alatar Recovery Plan) เพื่อคืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบทั้งหมด

— เมอร์ลิน (@TheMerlinDEX) April 26, 2023

ค่าหัวหมวกขาว 20%

ในขณะที่ Merlin และ CertiK กำลังวางแผนการชดเชย พวกเขายังได้แจ้งหน่วยงานที่เกี่ยวข้องเกี่ยวกับเหตุการณ์และที่อยู่ของทีมเทคนิคที่โกง ทีมแบ็คเอนด์ถูกติดตามไปยังเซอร์เบีย ยุโรป และเจ้าหน้าที่ท้องถิ่นได้รับแจ้ง

โปรโตคอลยังได้คัดเลือกนักวิเคราะห์ออนไลน์เพื่อติดตามความเคลื่อนไหวของกองทุน ทรัพย์สินที่ถูกขโมยไปนั้น การติดตาม ถึงสองกระเป๋าและยังอยู่ที่นั่นในขณะที่เขียน

ในขณะเดียวกัน CertiK ก็มี เสนอ ผู้พัฒนาให้ค่าหัวหมวกขาว 20% กระตุ้นให้พวกเขายอมรับเพื่อหลีกเลี่ยงความโกรธเกรี้ยวของกฎหมาย