CertiK：中心化和私鑰問題無法由審計控制，未來將發布180萬美金社區補償計劃_CERT

在MerlinDEX的惡意開發者實施了RugPull后，CertiK正與受影響的各方緊密合作。

補償計劃

雖然中心化和私鑰管理問題并不能通過審計來控制，但我們仍將堅持社區的補償計劃，彌補MerlinDEX事件造成的180萬美元用戶資金損失，以表明我們追究罪犯和保護社區的決心。

黑心藥業大亨Martin Shkreli為SBF提出獄中生存建議:12月27日消息，曾因證券欺詐被入獄4年左右的藥業大亨Martin Shkreli在加密播客Unchained上表示，前FTX首席執行官Sam Bankman-Fried（SBF）若要在美國聯邦監獄中生存，應考慮剃光頭，提高嗓音，學習幫派文化和說唱音樂。他建議SBF需要為監獄重新塑造自己，因為作為富有的白人可能不會適應監獄里的生活，并補充說SBF的那種“感性”在監獄里并不受歡迎。（Cointelegraph）[2022/12/27 22:10:34]

CertiK將在未來幾天內宣布一個180萬美金的社區補償計劃以彌補損失。更多的計劃細節將會于隨后發布，以幫助每一個受此事件影響的受害者。

歐洲央行正在研究用于銀行間結算的分散式賬本技術:9月26日消息，歐洲央行執行委員會成員Fabio Panetta表示，歐洲央行 (ECB) 正在研究分散式賬本技術 (DLT) 在提高銀行間結算效率方面的“潛力”。

據悉，分散式賬本（distributed ledger）是一個分散的數據庫，由大型網絡中的各個參與者獨立維護和更新。根據Fabio Panetta的說法，中央銀行數字貨幣（CBDC）通常被定義為一種新型的基于 DLT 的中央銀行數字貨幣，可以專門用于結算銀行間轉賬。（CoinDesk）[2022/9/26 5:51:34]

審計發現中心化風險

Andre Cronje社交平臺配圖暗示或將復出:11月3日消息，Yearn.finance創始人Andre Cronje在其社交平臺曬圖：Here we go again，暗示或將復出。此外，其推特bio也增加.ftm字樣。[2022/11/3 12:13:40]

CertiK在對MerlinDEX的審計過程中發現了中心化風險，并對授予“masterAddress”和“owner”地址的權限進行了詳細的可視化分解。該審計工作于4月23日完成，共有六項發現。Merlin團隊修復了其中兩個問題，并確認了其余四個問題。

CertiK的審計報告全部公開透明，并免費提供給所有Web3社區成員查看，就是希望大家能夠了解每一個項目的審計細節及提高安全意識。可以說，智能合約的審計，只有在找到問題并且就問題進行了完整的補救情況下，才會有效。

攻擊者追蹤或成白帽

我們在審計初期中收集到的信息將對定位實施此次攻擊的惡意開發者有重大幫助。初步調查表明，攻擊者很可能位于歐洲。我們正在與執法部門合作，追蹤他們的下落。

CertiK也正在與Merlin團隊的其他成員緊密合作并努力解決問題。目前，我們已敦促該惡意開發者接受20%的白帽賞金。若攻擊者拒絕，我們將立即采取一切可能的行動社區。

寫在最后

在此，我們鄭重提醒——代碼的安全審計并不能防止RugPull。但用戶可以通過“KYC徽章”來鑒定有哪些項目已自愿開啟并通過了KYC驗證程序并因此減少或減輕了內部威脅的風險，從而遠離RugPull。

Tags：CERTIKcertikCERTPaycer ProtocolTIKKYcertik幣價0xcert

非小號