DEX Merlin на базе ZkSync потеряла $1,8 млн во время публичной продажи токенов, несмотря на «аудит»

Новая децентрализованная биржа Merlin на базе zkSync, по всей видимости, была взломана и в среду утром во время публичной продажи токенов Mage (MAGE) похитила более 1,8 млн долларов.

Эксплуататоры выкачали из Merlin около 850 000 долларов USD Coin USDC, а также несколько относительно неликвидных токенов. Таким образом, данные блокчейнапредполагалось, что организация, контролирующая пул ликвидности, могла легко слить средства, то есть это не было сложной или изощренной атакой.

Нападение произошло, несмотря на то, что Мерлинрекламируя аудитпроведенный компанией CertiK, занимающейся безопасностью блокчейнов. «Никаких критических выводов», — заключил аудит, как сообщает CertiKданные веб-сайташоу.

Merlin предлагал свои токены MAGE инвесторам на публичной продаже в течение трех дней без какого-либо жесткого ограничения. «$MAGE начнет торговаться по $45, с рыночной стоимостью $850 тыс. Общая собранная сумма определит окончательную цену токенов для всех пользователей», — заявили разработчики во вторник.

На момент публикации в среду разработчики Merlin не публиковали никаких заявлений относительно утечки средств.

Данные по цепочке предоставленыАркхэм Интеллект сообщается, что в общей сложности было украдено 1,82 миллиона долларов, при этом средства были переведены обратно в сеть Ethereum , а затем конвертированы в эфир.

ОБНОВЛЕНИЕ (26 апреля, 14:33 UTC): Обновляется общая сумма украденного, добавляются сведения о том, что хакер перевел средства на Ethereum.

ОБНОВЛЕНИЕ (26 апреля, 16:37 UTC): Добавляет информацию о реакции CertK в Twitter на потерю средств, включая планы компенсации.

ОБНОВЛЕНИЕ (27 апреля, 10:29 UTC):Удален ответ Certik в Twitter из конца статьи после того, как компания удалила твит.