Plano ng DEX Merlin at CertiK na Magbayad ng $2M sa Mga User na Naapektuhan sa Rug Pull

Ang ZkSync-based decentralized exchange (DEX) Merlin ay nagplano na bayaran ang mga user na naapektuhan sa halos $2 milyon na rug pull sa blockchain audit firm na CertiK, sinabi ng isang kinatawan para sa CertiK sa CoinDesk sa isang email noong Huwebes.

Ang rug pull ay isang uri ng exit scam kung saan ang mga salarin ay gumagawa ng bagong token, naglulunsad ng liquidity pool para dito at ipares ito sa isang base token, gaya ng ether (ETH) o isang stablecoin gaya ng DAI (DAI). Ang liquidity pool ay isang malaking pool ng mga token na ginagamit ng isang protocol upang matupad ang mga trade, kumpara sa isang order book system kung saan inilista ng mga mamimili at nagbebenta ang kanilang mga trade order at naghihintay na mapunan.

"Aktibong iniimbestigahan ng CertiK ang kamakailang Merlin DEX exit scam, kung saan ang mga buhong na developer ay pinaghihinalaang sanhi ng pagkawala ng humigit-kumulang $2 milyon sa mga pondo ng gumagamit," sabi ng kinatawan. "Sa pakikipagtulungan nang malapit sa natitirang koponan ng Merlin, ang CertiK ay magpapasimula ng isang plano sa kompensasyon upang masakop ang mga nawalang pondo para sa mga apektadong user."

"Ipinapahiwatig ng mga paunang pagsisiyasat na ang mga buhong na developer ay nakabase sa Europa, at makikipagtulungan ang CertiK sa mga awtoridad sa pagpapatupad ng batas upang subaybayan sila kung hindi matagumpay ang direktang negosasyon," idinagdag nila.

Ang buhong na developer ay hinihimok na ibalik ang 80% ng mga ninakaw na pondo at tumanggap ng 20% ​​white-hat bounty, sabi ni CertiK. Sa bahagi nito, binigyang-diin ng CertiK na kahit na ang mga pribadong pangunahing pribilehiyo ay nasa labas ng saklaw ng isang matalinong pag-audit sa kontrata, nakatuon ang mga ito sa pagtulong sa mga apektadong user sa kasong ito.

Ang Merlin ay tila pinagsamantalahan para sa higit sa $1.8 milyon noong Miyerkules ng umaga sa isang pampublikong pagbebenta ng mga token ng mage (MAGE) nito. Ang pag-atake ay nangyari sa kabila ng Merlin touting isang audit na isinagawa ng blockchain security firm CertiK.

Ang karagdagang pagsusuri ng mga kumpanya at analyst ay sinasabing ang pag-atake ay isinagawa ng isang buhong na developer na may hawak na pribadong mga susi sa mga matalinong kontrata ni Merlin - na nagpapahintulot sa kanila na bawiin ang lahat ng pagkatubig mula sa protocol.