Certik:正与ZKSync探讨180万美金社区补偿计划以弥补Merlin DEX事件损失

2023-04-27 00:20:35

金色财经报道,据官方消息,Certik表示在Merlin DEX的恶意开发者实施了Rug Pull后,正与受影响的各方紧密合作,将与ZKSync探讨社区的补偿计划,弥补Merlin DEX事件造成的180万美元用户资金损失。据悉,CertiK将在未来几天内宣布一个180万美金的社区补偿计划以弥补损失,更多的计划细节将会于随后发布。 CertiK在对Merlin DEX的审计过程中发现了中心化风险,并对授予“masterAddress”和“owner”地址的权限进行了详细的可视化分解。该审计工作于4月23日完成,共有六项发现。Merlin团队修复了其中两个问题,并确认了其余四个问题。CertiK的审计报告全部公开透明,并免费提供给所有Web3社区成员查看。 初步调查表明,攻击者很可能位于欧洲。目前,Certik正在与执法部门合作,追踪他们的下落。CertiK也正在与Merlin团队的其他成员紧密合作并努力解决问题。目前,CertiK已敦促该恶意开发者接受20%的白帽赏金。若攻击者不接受,Certik将立即采取一切可能的行动来保护ZK社区。
211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
相关快讯
20:13
Aave社区发起将“11月初的安全事件定性为短缺事件”的社区投票,以激活安全模块弥补赤字
11月17日消息,Aave社区发起将“11月4日的安全事件定性为短缺事件”的社区投票,此次投票将于11月20日结束。该提案表示,由于资产被冻结/暂停,用户在上述事件中损失了资金。用户报告了两种类型的损失:清算造成的损失,高利率和应计利息造成的损失,因此该事件满足短缺事件的定义。如果此温度检查获得批准,下一步就是激活安全模块。 据悉,AAVE安全模块的作用是当AAVE协议出现短缺事件(Shortfall Events)时保护协议免受意外的资金损失。如果出现短缺事件,安全模块将使用高达30%的锁定质押资产来进行拍卖弥补赤字,如果从安全模块扣押的金额不足以支付全部债务,则会触发被称为恢复发行(Recovery Issuance)的临时机制,来增发AAVE并与从安全模块提取的资金一起用于弥补赤字。
23:25
CertiK:1月初以来共23起事件造成约2800万美元的损失
金色财经报道,CertiK发布的数据显示,今年1月初以来,加密市场已有23起事件造成约2800万美元的损失,相比之下,2023年1月共计56起事件造成总计约3300万美元的损失。
10:03
Harmony发布Horizon被盗事件补偿提案计划硬分叉以增加ONE供应
7月27日消息,Harmony发布跨链桥Horizon 被盗事件补偿提案,提案计划将对 Harmony 区块链进行硬分叉,增加 ONE 供应,并为期三年以 ONE Token 的形式对 Horizon 被盗事件受影响的用户进行补偿,Token 分配将按月进行。补偿提案中 8600 万枚 ONE 将支持少数 DeFi 借贷协议,维护生态系统运转。据悉,跨链桥 Horizon 被盗事件造成价值 99,340,030 美元的资产损失。 该提案提供两种备选补偿具体选项,选项 1 为预估 100% 报销,将铸造 49.7 亿枚 ONE,即 3 年每月发行 1.38 亿枚 ONE(以 0.020 美元价格计算为 276 万美元),逐步投入流通。选项二为预估 50% 报销,铸造 24.8 ONE,即 3 年每月发行 6900 万枚 ONE(以 0.020 美元价格计算为 138 万美元),逐步投入流通。快照投票将于 8 月 1 日开始,并于 8 月 15 日结束。
15:31
Certik:Merlin此次的安全事件不算Rug Pull
4月26日消息,针对部分媒体关于“Merlin安全事件系Rug Pull而非黑客攻击”的报道,安全审计公司Certik表示,严格来说这并不算Rug Pull,原因是项目方的某个拥有特权的账户将资金从池子转走。而该中心化问题已在CertiK的审计报告中被指出。 此前消息,Merlin流动性耗尽,黑客已盗取182万美元资金;CertiK称此事件或源于私钥管理问题而非漏洞利用,正在积极调查。
13:10
CertiK:正积极调查Merlin攻击事件被盗原因或为私钥管理不当
金色财经报道,CertiK 发布公告称其正积极调查Merlin 攻击事件,初步调查结果表明,是潜在的私钥管理问题而不是漏洞被利用。 如果发现任何不法行为,将与有关当局合作并分享相关信息。
15:50
zkSync生态DEX Merlin退款网址疑为钓鱼站点,用户需谨慎交互
8月19日消息,zkSync 生态 DEX Merlin 在社交平台宣称已挽回 70% 漏洞资金损失,并发布退款分析应用程序让用户交互以申请退款。经检测,该网址疑为钓鱼站点,用户需谨慎交互。 此前报道,CertiK 表示已确认此前Merlin DEX 被盗 182 万美元事件为内部 Rug Pull,并向相关执法机构提交信息。
Copyright © 2018-2022 211COIN版权所有.