Merlin Labs 遭攻擊 會是一起內部作案嗎？_MERL

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器 Merlin Lab 遭到黑客攻擊源于 MerlinStrategyAlpacaBNB 中存在的邏輯漏洞，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 MERL 作為獎勵。

MERL 短時腰斬，從 $16.23 跌至 $6.09。

Mercurial Finance TVL超2億美元 創歷史新高:9月14日消息，Solana鏈上穩定資產協議Mercurial Finance發推宣布其3個流動性池的TVL已超2億美元，創歷史新高。[2021/9/14 23:23:58]

美聯儲主席：基于以太坊的Ameribor是Libor的一種替代選擇:美國參議員Tom Cotton最近提問，美聯儲是否支持替代倫敦銀行同業拆借利率（LIBOR）的替代基準利率，例如AMERIBOR。美聯儲主席鮑威爾（Jerome H.Powell）在5月28日發表的書面聲明中表示，基于以太坊的AMERIBOR是LIBOR的一種替代選擇，LIBOR是短期利率的基準。據福布斯2019年11月報道，前CFTC主席Christopher Giancarlo表示，由紐約聯邦儲備銀行推出的SOFR （擔保隔夜融資利率）和美國芝加哥期權交易所與美國金融交易所（AFX）聯合推出的AMERIBOR（無擔保貸款隔夜基準利率），將作為互為補充的擔保隔夜融資利率標準，分別將被用于美國大型金融機構和中小企業間的借貸交易。AMERIBOR將在需許可的以太坊上運行，共識算法為權威證明（PoA）。在AMERIBOR的使用場景下， 美國金融交易所將對交易參與方發放ERC-721標準的NFT，每枚代幣將在交易開始時自動生成，并通過智能合約完成自動化的結算。（Beincrypto）[2020/6/4]

但 Merlin Labs 官網上顯示的 MERL 波動不大。

動態 | Amero-Isatek將在墨西哥推出8個實體加密貨幣交易所:據CoinDesk報道，Amero-Isatek公司宣布將于6月21日在墨西哥新萊昂開設其首家實體加密貨幣交易所，還將很快將擴展到墨西哥的另外7個地點。據Amero-Isatek估計，該公司將在墨西哥中部為80多萬加密貨幣用戶提供服務。[2019/6/4]

這是一場協議與攻擊者之間的博弈。與 Alpaca Finance 相關的單一資產機槍池今早剛剛上線 Merlin Labs 主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的 EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將 0.1 WBNB 放入機槍池；

緊接著攻擊者又向合約中轉入 546.71 BNB，使得合約認為收到 546.71 BNB；

當 strategy 計算收益時，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 $MERL 作為獎勵。經過重復操作，攻擊者獲利 30 萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi 還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERBORMERLAMEHOMERSIMPSON幣BOREDMerlinGamesPad

以太坊價格今日行情