certik和zk-sync dex merlin检查鲁格普尔受害者200万美元的报销计划

certik和zk-sync dex merlin检查鲁格普尔受害者200万美元的报销计划

区块链安全公司Certik和ZK-Sync分散交易所（DEX）Merlin开展了一项计划，以补偿受到最近从后者扣除近200万美元的利用影响的用户。

梅林（Merlin）周四宣布，这一事件通常被认为是一个漏洞，实际上是他的后端开发团队的几位叛徒成员的地毯列车，他们操纵了协议代码以实现其目标。

certik和Merlin赔偿受害者

请记住，Merlin的流动性池是在Certik检查协议代码几小时后的周三清空的。 当攻击者执行黑客攻击时，DEX进行了其本地令牌法师的公开销售。

报告为 CryptoPotato 说，对事件的分析表明，私钥管理的问题可能导致了这一事件。 安全公司宣布，在周一进行的审计中，她指出了集中化风险，并建议Merlin改用分散的机制，以避免关键失败的单点。

进一步分析后，Merlin和Certik发现该黑客是协议团队的内部工作。 后端团队实施了一个呼叫行动功能，使他们可以控制流动性池中的合同和所有交易对。

开发人员还能够操纵前端合同和梅林的网络主机，从而导致他们执行几项耗尽公共销售的链上交易。

我们不可动摇的优先事项是在Merlin平台上尽快将所有资金偿还给各方和参与者。 为此，我们一起工作@ certik doxx doxx doxx doxx doxx（来自Prospero＆Alatar Recession convertion confectiate confcect confcect）

-Merlin（@themerlindex）

20％白帽优质

与此同时，certik

。