Merlin Labs 遭攻擊 會是一起內部作案嗎？_MER

6月28日，收益聚合器MerlinLab遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器MerlinLab遭到黑客攻擊源于MerlinStrategyAlpacaBNB中存在的邏輯漏洞，合約誤將收益者轉賬的BNB作為挖礦收益，使得合約增發更多的MERL作為獎勵。

MERL短時腰斬，從$16.23跌至$6.09。

Coinbase與支付服務商Primer合作，允許商家將加密貨幣作為標準支付方式:金色財經報道，Coinbase 旗下的商業平臺 Coinbase Commerce 與支付服務商 Primer 合作，使用 Primer 的商家可以將加密貨幣支付添加到他們的結賬頁面作為標準支付方式。

據悉，Primer 是一個無代碼自動化支付平臺，此前與比特幣基礎設施支付公司 OpenNode 合作，允許商家在全球范圍內實現一鍵式比特幣支付方式。 （finextra）[2022/10/20 16:31:37]

Merkle Standard 與比特大陸合作開發 500 兆瓦數據中心:金色財經報道，總部位于美國加州的Merkle Standard比特幣礦場宣布與比特大陸達成合資協議，開發容量高達 500 兆瓦 (MW) 的數據中心。比特大陸將為開發數據中心提供資金和技術支持，這些數據中心將專門存放比特大陸的采礦設備。Merkle 將成為合資企業的大股東，管理數據中心開發過程和運營。第一階段的開發已經在默克爾位于華盛頓東部的 225 兆瓦設施開始。預計將于今年第二季度全面完成，Merkle 將在現場投入使用比特大陸的各種 S19J Pro、S19 XP 和 S19+ Hydro 采礦設備。\u2028據悉，S19 Pro+ Hydro 是比特大陸最新的礦機，采用液冷技術。（Coindesk）[2022/2/12 9:46:24]

但MerlinLabs官網上顯示的MERL波動不大。

美國國會議員Tom Emmer：核心小組的支持已成為推進Web3政策的重要工具:金色財經報道，美國國會議員 Tom Emmer 最近談到了去年國會區塊鏈核心小組的方法，反思了 2022 年所需的變化。他指出，“核心小組的支持已成為推進 Web3 政策的重要工具。”值得注意的是，區塊鏈核心小組本質上是一群共和黨人和民主黨人，他們旨在通過了解區塊鏈技術的影響來制定有關加密、NFT、DeFi 和游戲的政策。Emmer 重申教育是關鍵，加密貨幣政策仍然是無黨派的。（ambcrypto）[2022/1/4 8:22:30]

這是一場協議與攻擊者之間的博弈。與AlpacaFinance相關的單一資產機槍池今早剛剛上線MerlinLabs主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將0.1WBNB放入機槍池；

緊接著攻擊者又向合約中轉入546.71BNB，使得合約認為收到546.71BNB；

當strategy計算收益時，合約誤將收益者轉賬的BNB作為挖礦收益，使得合約增發更多的$MERL作為獎勵。經過重復操作，攻擊者獲利30萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERMERLBNBMerlinGlimmerMERL價格bnb是什么的縮

幣贏