【链世界】Merlin Labs 遭攻击会是一起内部作案吗？

数字增币 · 发表于 2021-7-2 20:22:12

杏吧有你，春暖花开！马上注册，看更多精彩内容！

您需要登录才可以下载或查看，没有帐号？立即注册

x

微信、浏览器扫描下载杏吧APP

　　但 Merlin Labs 官网上显示的 MERL 波动不大。

　　这是一场协议与攻击者之间的博弈。与 Alpaca Finance 相关的单一资产机枪池今早刚刚上线 Merlin Labs 主网做测试，存在漏洞的合约尚未公布，也未提供给用户。当前存在漏洞的合约上显示的唯一账户是攻击者的 EOA，这会是一起明目张胆的内部作案吗？

　　如果合约还没有准备好，那为什么要急着部署在自己的主网上呢？

　　PeckShield「派盾」简述攻击过程：

　　Merlin Labs 遭攻击会是一起内部作案吗？

　　攻击者先将 0.1 WBNB 放入机枪池；

　　紧接着攻击者又向合约中转入 546.71 BNB，使得合约认为收到 546.71 BNB；

　　当 strategy 计算收益时，合约误将收益者转账的 BNB 作为挖矿收益，使得合约增发更多的 $MERL 作为奖励。经过重复操作，攻击者获利 30 万美元。

　　上述时间线表明，实施这一攻击需要内幕信息，由于合约的部署、上线、审计经手多人，因此内幕人士有多个可能。

　　这不是第一起存在内部作案疑云的安全事件。匿名的黑客时代还将持续多久？

　　由于潜在的攻击者有迹可循，因此更容易排除和追踪潜在的名单，在这种情况下，可搜索的范围甚至比平常更小。

　　DeFi 还在持续发展中，近几个月我们看到增长率在变缓，开发人员陷入了更激烈竞争，而腐败的内部人员则帮助攻击者在台面下获益。

　　匿名斗篷的魔法还能维持多长时间？

帐号		自动登录	找回密码
密码			立即注册

选择推广文案

[|其它] 【链世界】Merlin Labs 遭攻击会是一起内部作案吗？

杏吧有你，春暖花开！马上注册，看更多精彩内容！

每日签到能随机获得积分，积分在手天下我有！

快速升级！解锁版区，杏吧旗下APP资源点播，免费看更多的帖子！

选择推广文案

[|其它] 【链世界】Merlin Labs 遭攻击 会是一起内部作案吗？

杏吧有你，春暖花开！马上注册，看更多精彩内容！

每日签到能随机获得积分，积分在手天下我有！

快速升级！解锁版区，杏吧旗下APP资源点播，免费看更多的帖子！

[|其它] 【链世界】Merlin Labs 遭攻击会是一起内部作案吗？