CertiK ir Zk-Sync Dex Merlin čekių 2 mln. USD kompensavimo planas Rugpull aukoms
CertiK ir Zk-Sync Dex Merlin čekių 2 mln. USD kompensavimo planas Rugpull aukoms
„Blockchain Security Company Certik“ ir „Zk-Sync“ decentralizuotos „Exchange“ (DEX) Merlin dirba pagal planą, skirtą kompensuoti vartotojus, kuriuos paveikė neseniai išnaudojimas, kuris iš pastarojo išskaičiavo beveik 2 milijonus dolerių.
Merlin ketvirtadienį paskelbė, kad incidentas, kuris paprastai buvo manoma, kad tai yra išnaudojimas, iš tikrųjų buvo kelių savo atgalinės plėtros komandos narių kilimų traukinys, kuris manipuliavo protokolo kodu, kad pasiektų savo tikslą.
CERTIK ir Merlin, kad kompensuotumėte aukas
Atminkite, kad „Merlin“ likvidumo fondas buvo ištuštintas trečiadienį, praėjus kelioms valandoms po to, kai „Certik“ patikrino protokolo kodą. „DEX“ vykdė viešą savo vietinio žetono mago pardavimą, kai užpuolikas atliko įsilaužimą.
pranešta kaip CryptoPotato teigė, kad įvykio analizė parodė, kad problema, susijusi su privačių raktų administravimu, galėjo sukelti incidentą. Saugumo bendrovė paskelbė, kad pirmadienį įvykdytame audite ji atkreipė dėmesį į centralizacijos riziką ir rekomendavo „Merlin“ pereiti prie decentralizuotų mechanizmų, kad būtų išvengta vieno pagrindinių gedimo taškų.
Atlikus tolesnę analizę, „Merlin“ ir „Certik“ nustatė, kad „Hack“ buvo protokolo komandos įsilaužimas. Back-end komanda įgyvendino skambučio veiksmo funkciją, kuri leido jiems kontroliuoti sutartis ir visas prekybos poras likvidumo fonduose.
Kūrėjai taip pat sugebėjo manipuliuoti „Merlin“ pagrindinėmis sutartimis ir žiniatinklio pagrindiniais kompiuteriais, todėl jie atliko keletą operacijų, kurios išeikvojo viešą pardavimą.
Mūsų nepajudinamas prioritetas yra grąžinti visas lėšas šalims ir dalyviams, nukentėjusiems kuo greičiau „Merlin“ platformoje. Tam mes dirbame kartu @ Certs (komanda doksx iš „Prospero“ ir „Alatar“ atkūrimo plano).
20 % baltos skrybėlės premium
Nors „Merlin“ ir „Certik“ sudaro kompensavimo planą, jie taip pat informavo atsakingus valdžios institucijas apie įvykį ir „Renegade“ techninės komandos buvimo vietą. Back-end komanda buvo atsekta į Serbiją, Europa ir buvo pranešta apie vietos valdžios institucijas.
Protokolas taip pat įdarbino grandinių analitikus, kad stebėtų lėšų judėjimą. Pavogtas turtas buvo persekiojamas dviejuose tapetuose ir vis dar buvo rašymo metu.
Tuo tarpu sertic siūloma 20 procentų Whac-hac hac hac premium ir jų sutikti su jomis į priėmimą.
Kommentare (0)