Intercambio descentralizado de Merlin basado en zkSync apalancado por $ 1.82 millones

DEX Merlin verificado por CertiK sufrió un hackeo de $1.82 millones. El atacante extrajo fondos de un fondo de liquidez en DEX, que se basa en zkSync.

El intercambio descentralizado Merlin fue pirateado el 26 de abril, perdiendo $ 1.82 millones. PeckShield y varios miembros de la comunidad señalaron que el intercambio fue explotado y proporcionaron las direcciones del explotador. Los fondos, que tomaron la forma de tokens USDC, fueron vinculados por zkSync a Ethereum.

Otro exploit de DeFi

Los miembros de la comunidad tienen preguntó para que Circle congele los fondos, aunque parece demasiado pronto para que Circle tome alguna medida, ya que el ataque ocurrió hace solo unas horas. El equipo de Merlin no ha publicado ninguna declaración sobre el incidente, al menos en Twitter. Sin embargo, la comunidad cripto discutió en voz alta el incidente.

fondos de liquidez de la plataforma DeFi PeckShield, propiedad de Certik» class=»lazy wp-image-311383″/>

El atacante ha agotado el fondo de liquidez de Merlin DEX. Basado en zkSync, el proyecto es una de las aplicaciones más importantes de la red. El hecho de que el atacante vació los fondos de liquidez es una indicación de que de alguna manera diseñó los contratos inteligentes del fondo de liquidez.

El incidente es otro más en el mercado DeFi, que sigue siendo un objetivo importante para los piratas informáticos. A pesar de ser examinadas, las plataformas DeFi siguen siendo vulnerables a las violaciones de seguridad, ya que varios cientos de millones ya se han secado este año.

¿Qué es Merlín?

Merlin fue lanzado hace apenas unos días. Causó un gran revuelo porque se construyó sobre zkSync e incluso logró establecer varias asociaciones. La principal oferta de la plataforma son sus Core Farming Pools, que han atraído a muchos millones en tan solo unos días.

El DEX se basa en zkSync, que es una solución de escalado basada en acumulación de zk de nivel 2 para Ethereum. Su venta pública para el token MAGE está actualmente en curso. No está claro qué efecto tendrá el truco en las preventas. Sin embargo, los inversores desconfiarán de la plataforma en este momento.

Las auditorías de DeFi están siendo cuestionadas

La criptocomunidad será doblemente cautelosa porque solo unos días antes del lanzamiento, el plataforma ha sido verificado por la conocida empresa de seguridad CertiK. Sin embargo, vale la pena señalar que las auditorías se han convertido en una necesidad importante en el mercado de las criptomonedas. Además, el hecho de que una auditoría de una empresa como CertiK haya atraído la atención de la criptocomunidad sugiere que la comunidad aprecia la importancia de la seguridad y la mitigación de riesgos en la industria.

De hecho, CertiK ha auditado varios proyectos en el pasado que posteriormente han sido atacados. La lista incluye PancakeBunny, Uranium Finance y Meerkat Finance. La conclusión es que la comunidad criptográfica está cada vez mas dudoso sobre la calidad de las auditorías.

CertiK también verificó Tierra, que generó sus críticas debido a la declaración de un fundador sobre el diseño de Terra, que fue abundante en elogios. La combinación de los ataques que siguieron a las auditorías y la declaraciones on Earth tiene a la criptocomunidad cada vez más cautelosa.

Por lo tanto, las auditorías DeFi están siendo cuestionadas, a pesar de su necesidad. Los proyectos deberán centrarse en la calidad de estas auditorías y sus propios diseños herméticos para ganarse al público.