Zksync Dex Merlin وفقًا لمراجعة الكود بأكثر من 1.8 مليون دولار
Zksync Dex Merlin وفقًا لمراجعة الكود بأكثر من 1.8 مليون دولار
لقد فقدت البورصة اللامركزية (DEX) Merlin استنادًا إلى Ethereum ، وقد خسرت صفر المعرفة Sync (Zksync) ، أكثر من 1.8 مليون دولار في مجموعة السيولة بعد أن قامت شركة أمن الشهادة الأمنية الذكية بالتحقق من رمزها.
حدث الاختراق صباح الأربعاء أثناء البيع العام لرمز Merlin الأصلي ، مع المهاجم العديد من الأصول ، بما في ذلك الدولار الأمريكي ، للتخلي عن العملة المعدنية (USDC) وغيرها من الأصول.
merlins LP وفقًا لمراجعة التعليمات البرمجية
بعد ساعات قليلة من الاستغلال لديه certik استغلال بعيدًا عن ذلك.
قال certik أن أحدث تقرير تدقيق لميرلين في قسم "جهود اللامركزية" أشار إلى خطر المركزية. أصرت الشركة على أن عمليات التدقيق لا يمكنها منع المفاتيح الخاصة ، ولكنها كفلت دائمًا تسليط الضوء على الممارسات الأفضل للمشاريع.
كما في تدقيق 24 أبريل 2023 ، أوصت certik بأن Merlin قامت بتحسين أدوارها المركزية لآلية لا مركزية مثل جدران التوقيع المتعدد لتحسين الممارسات الأمنية. كما طلبت الشركة الدقائق لتنفيذ وظيفة timelock مع زمن انتقال لا يقل عن 48 ساعة لتجنب خطأ في إدارة نقطة واحدة. وعدت Certik أيضًا بالعمل مع السلطات المسؤولة عند اكتشاف خطأ.
"نشجع جميع أفراد المجتمع على التحقق تمامًا من هذه المعلومات وجميع عمليات التدقيق. بينما نتقن هذا الموقف الصعب ، نود أن نؤكد لكم أن نتخذ جميع التدابير اللازمة لحماية مصالح مجتمعنا" ، كما قال Certik.
الكود الخبيث المعترف به
من المثير للاهتمام ezkalibur ، zksync dex و launchpad آخر ، الموافقة لنقل مبلغ غير محدود من الرموز من عنوان العقد.
📢 أجرينا بعض الأبحاث حول عقود Merlin الذكية وحددنا الرمز الخبيث المسؤول عن إزالة الأموال.
يمنح هذين خطين الكود في وظيفة التهيئة بشكل أساسي الموافقة على العنوان المطلوب ، وهو غير محدود (النوع (uint256) .max) ... -ezkalibur ∎ (@zkaliburdex) في هذه الأثناء ، فريق merlin external>
.