Zksync Dex Merlin saskaņā ar koda auditu par vairāk nekā 1,8 miljoniem USD
Zksync Dex Merlin saskaņā ar koda auditu par vairāk nekā 1,8 miljoniem USD
Decentralizētā biržas (DEX) merlin, pamatojoties uz Ethereum, nulles zināšanu sync (ZKSYNC), ir zaudējis vairāk nekā 1,8 miljonus dolāru likviditātes fonda ekspluatācijā pēc tam, kad viedais atkārtotais apsardzes uzņēmuma sertifikāts ir pārbaudījis tā kodeksu.
hack notika trešdienas rītā Merlinas dzimtā žetona publiskās pārdošanas laikā ar uzbrucējam vairākus aktīvus, ieskaitot USD, lai samazinātu monētu (USDC) un citus nelikvīdus.
merlins lp saskaņā ar koda auditu
dažas stundas pēc tam, kad ekspluatācijā ir sertifikāts izmantot tik tālu no tā.
certik teica, ka jaunākais revīzijas ziņojums Merlin sadaļā "Decentralizācijas centieni" norādīja uz centralizācijas risku. Uzņēmums uzstāja, ka revīzijas nevar novērst privātās atslēgas, bet vienmēr nodrošināja, ka projektiem tiek uzsvērta labāka prakse.
tāpat kā 2023. gada 24. aprīļa revīzijā, Certik ieteica Merlin uzlabot savas centralizētās lomas decentralizētam mehānismam, piemēram, vairāku parakstu sienām, lai uzlabotu drošības praksi. Uzņēmums arī lūdza protokolu ieviest Timelock funkciju ar vismaz 48 stundu latentumu, lai izvairītos no viena punkta pārvaldības kļūdas. Certik ir arī apsolījis sadarboties ar atbildīgajām iestādēm, kad tiek atklāta nediena.
"Mēs mudinām visus kopienas locekļus pilnībā pārbaudīt šo informāciju un visas revīzijas. Kamēr mēs apgūstam šo izaicinošo situāciju, mēs vēlamies jums apliecināt, ka mēs veicam visus nepieciešamos pasākumus, lai aizsargātu mūsu kopienas intereses," sacīja Certik.
Atpazīts ļaundabīgs kods
Interesanti, ka Ezkalibur, vēl viens zksync dex un launchpad, apstiprinājumu adresi, lai no līguma adreses pārsūtītu neierobežotu daudzumu žetonu.
📢 Mēs esam veikuši dažus pētījumus par Merlin Smart līgumiem un identificējis ļaundabīgo kodu, kas ir atbildīgs par līdzekļu noņemšanu.
These two code lines in the initialization function essentially grant the approval for the desired address, an unlimited (type (uint256) .max) ... pic.twitter.com/miksh4hkhb
-Ezkalibur ∎ (@zkaliburdex) Pa to laiku merlin komanda .
Kommentare (0)