zkSync sinh thái DEX Merlin đã phát hành một URL hoàn lại tiền thực sự là một liên kết lừa đảo

Tin tức 2023-04-26 12:20

Công ty bảo mật CertiK: Vụ hack Merlin có thể xuất phát từ các vấn đề quản lý khóa riêng thay vì khai thác

Theo tin tức từ BitouchNews,Công ty bảo mật CertiK đã tweet: “Chúng tôi đang tích cực điều tra sự cố Merlin(ZkSync sinh thái DEX). Những phát hiện hiện tại chỉ ra một vấn đề quản lý khóa riêng có thể xảy ra, chứ không phải là khai thác. Nếu chúng tôi nhận thấy bất kỳ hành vi vi phạm pháp luật nào, chúng tôi sẽ hợp tác và chia sẻ thông tin liên quan với các cơ quan hữu quan. ”Merlin được cho là đã bị tấn công và 1.820.000 USD đã bị đánh cắp. Được biết, Merlin đã thông báo vào ngày 24 tháng 4 rằng họ đã vượt qua cuộc kiểm toán của CertiK và tung ra đợt bán công khai MAGE vào lúc 23:00 ngày hôm qua.

Tin tức 2023-04-26 12:37

Beosin: Phân tích ngắn gọn về cuộc tấn công của zkSync sinh thái DEX Merlin

Theo tin tức từ BitouchNews,Theo giám sát của nền tảng theo dõi, cảnh báo sớm và ngăn chặn rủi ro bảo mật Beosin EagleEye thuộc công ty kiểm toán bảo mật chuỗi khối Beosin , nhóm thanh khoản Merlin Dex (địa chỉ 0x82) trên chuỗi Zksync đã bị tấn công vào ngày 26 tháng 4 năm 2023.Quy trình cụ thể là kẻ tấn công địa chỉ 1 (địa chỉ 0x27) gọi trực tiếp chức năng transferFrom để chuyển 811K USDC từ nhóm, sau đó chuyển chuỗi chéo sang địa chỉ mạng chính Ethereum của nó thông qua Anyswap và kẻ tấn công địa chỉ 2 (0xcE address) từ token1 Hợp đồng (WETH) rút 435,2 ETH và chuyển nó đến địa chỉ mạng chính Ethereum (địa chỉ 0x0b) thông qua chuỗi chéo Anyswap, tạo ra tổng lợi nhuận khoảng 1,8 triệu đô la Mỹ. Nền tảng phân tích chống rửa tiền Beosin KYT nhận thấy rằng số tiền bị đánh cắp vẫn được lưu trữ trên hai địa chỉ mạng chính Ethereum của những kẻ tấn công nêu trên và Beosin sẽ tiếp tục theo dõi số tiền bị đánh cắp.

Tin tức 2023-04-26 23:36

CertiK: Hợp tác với zkSync để phát triển kế hoạch trả thưởng Merlin

Theo tin tức từ BitouchNews, Tweet chính thức CertiK cho biết rằng họ đang hợp tác với zkSync để khám phá kế hoạch bồi thường cho cộng đồng nhằm bù đắp cho khoản tiền người dùng bị mất 1,8 triệu USD do sự cố Merlin DEX, thể hiện quyết tâm truy quét tội phạm và bảo vệ cộng đồng zk.Ngoài ra, thông tin thu thập được trong giai đoạn đầu của quá trình kiểm tra sẽ giúp ích rất nhiều trong việc xác định nhà phát triển độc hại đã thực hiện cuộc tấn công này. Các cuộc điều tra ban đầu cho thấy những kẻ tấn công có khả năng ở châu Âu. CertiK đang làm việc với cơ quan thực thi pháp luật để truy tìm tung tích của anh ta.

Tin tức 2023-05-05 08:57

CertiK: Sự cố Merlin DEX là Rug Pull nội bộ, thông tin đã được gửi đến các cơ quan thực thi pháp luật có liên quan

Theo tin tức từ BitouchNews,CertiK đã đăng trên phương tiện truyền thông xã hội rằng họ đã xác nhận rằng vụ việc "Merlin DEX bị đánh cắp 1,82 triệu đô la" trước đó là Rug Pull nội bộ. CertiK giải thích rằng những nỗ lực ban đầu để hợp tác với những người còn lại trong nhóm của Merlin đã được thực hiện, nhưng một số thành viên cốt lõi không muốn chứng minh danh tính thực của họ và sự thiếu hợp tác này đã làm phức tạp quy trình xác minh và hỗ trợ nạn nhân của CertiK . CertiK đang hợp tác với các cơ quan thực thi pháp luật và đã gửi thông tin cho các cơ quan có liên quan ở Hoa Kỳ và Vương quốc Anh. số lượng. Trong tương lai, CertiK sẽ ưu tiên các rủi ro tập trung trong các bản tóm tắt kiểm toán để đảm bảo người dùng có hiểu biết toàn diện về các rủi ro tiềm ẩn và chúng tôi có trách nhiệm truyền đạt các rủi ro một cách rõ ràng và minh bạch. Trước đây đã có báo cáo rằng DEX Merlin sinh thái zkSync đã bị tấn công vào ngày 26 tháng 4 và tính thanh khoản của nó đã cạn kiệt, và những kẻ tấn công đã đánh cắp 1,82 triệu đô la tiền trong quỹ.