MER:Merlin DEX 遭惡意開發者實施 Rug Pull，CertiK 宣布 180 萬美金社區補償

在MerlinDEX的恶意开发者实施了RugPull后，CertiK正与受影响的各方紧密合作。

补偿计划

虽然中心化和私钥管理问题并不能通过审计来控制，但我们仍将坚持社区的补偿计划，弥补MerlinDEX事件造成的180万美元用户资金损失，以表明我们追究罪犯和保护社区的决心。

Cake DeFi发布基于Merkle树的储备证明:金色财经报道，总部位于新加坡的去中心化金融 (DeFi) 服务公司 Cake DeFi 宣布使用加密审计的 Merkle 树方法发布其储备证明。根据这家 DeFi 服务公司的说法，用户现在可以在一项新推出的功能中验证他们的资产以及公司的负债，该功能允许公众访问其网站上提供的 Merkle 树储量证明。该工具旨在使用户能够在 Merkle 树数据结构下对自己的资金进行自我审计。Cake DeFi 表示，它还将使用户能够通过有关客户资金的实时链上数据了解收益是如何产生的。[2023/1/5 9:53:19]

CertiK将在未来几天内宣布一个180万美金的社区补偿计划以弥补损失。更多的计划细节将会于随后发布，以帮助每一个受此事件影响的受害者。

Vitalik Buterin：开发人员还不知道“Merge + surge + verge + purge + splurge”的执行顺序:金色财经报道，以太坊联合创始人“V神” Vitalik Buterin 今日在社交媒体上发文称“Merge + surge + verge + purge + splurge”不是5个阶段，而是会并行发生。在回应加密社区质疑“合并后不会立即发生所有事情”的问题时，Vitalik Buterin 进一步解释说，这一切都是同时发生，实际的部署会在单独的硬分叉进行，但是不同的团队正在并行完成工作，在某些情况下，开发人员甚至还不知道事情的执行顺序。[2022/7/26 2:38:57]

审计发现中心化风险

XT宣布与欧洲支付提供商Mercuryo 达成合作:据官方消息，XT已与欧洲支付提供商Mercuryo达成合作，支持用户在 180 多个国家购买 BTC、ETH、USDT等主流数字资产以及支持所有高需求的法定货币如美元、欧元、英镑、俄罗斯卢布、土耳其里拉和乌克兰格里夫纳等。此次与Mercuryo 的合作，将会为XT的全球用户提供更优质、更便捷、更安全的交易服务体验。

XT是一家全球社交化交易平台。[2021/6/29 0:13:43]

CertiK在对MerlinDEX的审计过程中发现了中心化风险，并对授予“masterAddress”和“owner”地址的权限进行了详细的可视化分解。该审计工作于4月23日完成，共有六项发现。Merlin团队修复了其中两个问题，并确认了其余四个问题。

CertiK的审计报告全部公开透明，并免费提供给所有Web3社区成员查看，就是希望大家能够了解每一个项目的审计细节及提高安全意识。可以说，智能合约的审计，只有在找到问题并且就问题进行了完整的补救情况下，才会有效。

攻击者追踪或成白帽

我们在审计初期中收集到的信息将对定位实施此次攻击的恶意开发者有重大帮助。初步调查表明，攻击者很可能位于欧洲。我们正在与执法部门合作，追踪他们的下落。

CertiK也正在与Merlin团队的其他成员紧密合作并努力解决问题。目前，我们已敦促该恶意开发者接受20%的白帽赏金。若攻击者拒绝，我们将立即采取一切可能的行动社区。

写在最后

在此，我们郑重提醒——代码的安全审计并不能防止RugPull。但用户可以通过“KYC徽章”来鉴定有哪些项目已自愿开启并通过了KYC验证程序并因此减少或减轻了内部威胁的风险，从而远离RugPull。

标签：MERURGEFIDEFIMERL币BURGERS价格efinity币预测价格DeFiStarter

FTT热门资讯