Merlin DEX 遭惡意開發者實施 Rug Pull，CertiK 宣布 180 萬美金社區補償_MERI

在MerlinDEX的惡意開發者實施了RugPull后，CertiK正與受影響的各方緊密合作。

補償計劃

雖然中心化和私鑰管理問題并不能通過審計來控制，但我們仍將堅持社區的補償計劃，彌補MerlinDEX事件造成的180萬美元用戶資金損失，以表明我們追究罪犯和保護社區的決心。

American Software Capital宣布完成對AI WORLD首輪300萬美元的種子輪投資:4月25日消息，據官方消息，American Software Capital 于 4 月 12 日宣布完成對 AI WORLD 首輪 300 萬美元的種子輪投資。據悉，此次投資不僅為 AI WORLD 的發展提供了重要資金支持，也為 American Software Capital 在人工智能領域的投資布局打下了堅實的基礎。[2023/4/25 14:26:07]

CertiK將在未來幾天內宣布一個180萬美金的社區補償計劃以彌補損失。更多的計劃細節將會于隨后發布，以幫助每一個受此事件影響的受害者。

TD Ameritrade前數字資產負責人已加入里士滿聯邦儲備銀行:里士滿聯邦儲備銀行宣布，Sunayna Tuteja是里士滿聯邦儲備銀行新的首席創新官。在新的崗位上，她將 \"領導識別、研究、啟用和倡導新技術的工作，同時培養創新、合作和實驗的文化\"。Tuteja在TD Ameritrade工作了十多年。根據她的LinkedIn頁面，她上次擔任董事總經理，數字資產和分布式賬本技術負責人，主要致力于“區塊鏈和加密”。在她任職期間，公司開始更加開放地對待加密貨幣。在2017年，TD Ameritrade開始支持比特幣期貨交易。在個人資料中，她稱自己為“加密書呆子”。（decrypt）[2021/2/23 17:41:58]

審計發現中心化風險

動態 | Brendan Blumer 透露 Tezos 正在嘗試邀請 BM 成為 CTO:據 IMEOS 報道，一個推特名為Emin Gün Sirer 的用戶在推特上轉發了一篇關于因為某 EOS 節點沒有更新黑名單而導致 EOS 被黑客轉走的文章，并評論：“EOS 沒有建立起拜占庭容錯黑名單，才導致者7百萬美元被盜走。只是一個 BP 的錯誤，卻導致了龐大的資金損失。這并不是一個強大的安全模型。聲稱在存在惡意行為者的情況下提供安全性的系統必須能夠容忍多個錯誤，而不是由于單個錯誤配置的服務器而導致錯誤發生。”

Brendan Blumer 解釋道：“根據設計，EOS 黑名單必須得到一致執行。這是為了防止 BP 的惡意行為。抱怨很容易。但對迭代進展的建設性建議依然受到 EOS 社區的歡迎。”

同時，Brendan Blumer 也對此進行反駁：“如果 EOS 的設計如此糟糕，為什么 Tezos 還在積極地雇傭 BM 來構建協議？而這也是基于 BM 發明的 DPOS 。” 他還附上了一張截圖，截圖的內容是一個人發送給 BM 的信息，邀請 BM 加入 Tezos，成為 CTO。[2019/3/1]

CertiK在對MerlinDEX的審計過程中發現了中心化風險，并對授予“masterAddress”和“owner”地址的權限進行了詳細的可視化分解。該審計工作于4月23日完成，共有六項發現。Merlin團隊修復了其中兩個問題，并確認了其余四個問題。

CertiK的審計報告全部公開透明，并免費提供給所有Web3社區成員查看，就是希望大家能夠了解每一個項目的審計細節及提高安全意識。可以說，智能合約的審計，只有在找到問題并且就問題進行了完整的補救情況下，才會有效。

攻擊者追蹤或成白帽

我們在審計初期中收集到的信息將對定位實施此次攻擊的惡意開發者有重大幫助。初步調查表明，攻擊者很可能位于歐洲。我們正在與執法部門合作，追蹤他們的下落。

CertiK也正在與Merlin團隊的其他成員緊密合作并努力解決問題。目前，我們已敦促該惡意開發者接受20%的白帽賞金。若攻擊者拒絕，我們將立即采取一切可能的行動社區。

寫在最后

在此，我們鄭重提醒——代碼的安全審計并不能防止RugPull。但用戶可以通過“KYC徽章”來鑒定有哪些項目已自愿開啟并通過了KYC驗證程序并因此減少或減輕了內部威脅的風險，從而遠離RugPull。

Tags：MEREOSAMEMERIMetaMercePEOSFAME價格STREAMERINU幣

芝麻開門交易所下載