Merlin Labs 遭攻擊 會是一起內部作案嗎？_MER

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器 Merlin Lab 遭到黑客攻擊源于 MerlinStrategyAlpacaBNB 中存在的邏輯漏洞，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 MERL 作為獎勵。

MERL 短時腰斬，從 $16.23 跌至 $6.09。

大學生全球線上馬拉松THUBA DAO Summer Hack進入評審階段:9月13日消息，大學生全球線上馬拉松THUBA DAO Summer Hack已于9月12日在全球開發者激勵平臺DoraHacks.io上關閉報名通道，共吸引來自包括紐約大學、香港中文大學、清華大學、越南河內公立大學在內的全球60支大學生團隊提交項目，共同角逐6萬美金總獎金池。

本次活動由THUBA DAO— 清華大學學生區塊鏈協會（THUBA）發起的去中心化自治組織主辦，面向全球所有大學生開發者，旨在培養下一代Web3領導者。[2022/9/13 13:26:38]

OpenNode與Primer達成合作，幫助全球商家提供比特幣支付方式:金色財經消息，比特幣支付處理器和基礎設施提供商OpenNode宣布與Primer建立新的合作伙伴關系，將使世界各地的商家能夠接受比特幣作為產品和服務的支付方式。

據悉，Primer是在全球范圍內運營的商業和支付自動化平臺，提供易于使用的基礎設施來構建更好的購買體驗。通過其合作關系，使用Primer的商家現在可以通過一鍵式集成方案添加比特幣作為結賬支付選項。（Prweb）[2022/5/18 3:23:23]

但 Merlin Labs 官網上顯示的 MERL 波動不大。

EOS創始人Daniel Larimer：團隊正在進行Dawn 3.0收尾工作 預計六月上線:EOS創始人Daniel Larimer在電報群中表示，團隊正在進行Dawn 3.0收尾工作，接下來兩個月的工作重點在測試，預計6月份上線。EOS團隊在今年1月公布了Dawn 3.0的首個測試版本。EOS全球均價為6.75美元，今日漲幅為9.04%。[2018/3/22]

這是一場協議與攻擊者之間的博弈。與 Alpaca Finance 相關的單一資產機槍池今早剛剛上線 Merlin Labs 主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的 EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將 0.1 WBNB 放入機槍池；

緊接著攻擊者又向合約中轉入 546.71 BNB，使得合約認為收到 546.71 BNB；

當 strategy 計算收益時，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 $MERL 作為獎勵。經過重復操作，攻擊者獲利 30 萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi 還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERMERLRIMBNBCommerciumMERL價格RIM幣BNBX Finance

LTC