在MerlinDEX的恶意开发者实施了RugPull后,CertiK正与受影响的各方紧密合作。
补偿计划
虽然中心化和私钥管理问题并不能通过审计来控制,但我们仍将坚持社区的补偿计划,弥补MerlinDEX事件造成的180万美元用户资金损失,以表明我们追究罪犯和保护社区的决心。
NFT游戏Mojo Melee将为Amazon Prime订阅者赠送NFT和游戏代币:金色财经报道,基于以太坊扩展网络Polygon构建的NFT游戏Mojo Melee已与零售巨头亚马逊合作,为Amazon Prime订阅者赠送NFT。第一个产品现已通过Amazon Prime Gaming门户提供,是一个免费套餐,其中包括NFT和游戏内货币,供为Mojo Melee创建新玩家帐户的Prime订阅者使用。包括冠军角色Gwyn Rockhopper的NFT以及885 Ore(一种非加密游戏内货币)。
亚马逊的交易将持续六个月,其中包括每月额外赠送的免费游戏内NFT和其他内容,为Prime订阅者提供持续体验游戏的机会,并比非订阅者拥有潜在优势。[2023/8/3 16:15:54]
CertiK将在未来几天内宣布一个180万美金的社区补偿计划以弥补损失。更多的计划细节将会于随后发布,以帮助每一个受此事件影响的受害者。
Bitfinex宣布与Luganodes进行质押服务合作:10月28日消息,Bitfinex宣布,已将Luganodes添加为新的质押提供商。Bitfinex表示,与Luganodes的合作增强了其提供软质押服务的能力,使客户能够通过持有的代币获得奖励。[2022/10/29 11:54:11]
审计发现中心化风险
美国总统拜登:CPI数据已经过时:金色财经报道,美国总统拜登表示,美国6月通胀数据“高得令人无法接受”,但考虑到最近汽油价格的下跌,CPI数据已经过时。(金十)[2022/7/14 2:11:39]
CertiK在对MerlinDEX的审计过程中发现了中心化风险,并对授予“masterAddress”和“owner”地址的权限进行了详细的可视化分解。该审计工作于4月23日完成,共有六项发现。Merlin团队修复了其中两个问题,并确认了其余四个问题。
CertiK的审计报告全部公开透明,并免费提供给所有Web3社区成员查看,就是希望大家能够了解每一个项目的审计细节及提高安全意识。可以说,智能合约的审计,只有在找到问题并且就问题进行了完整的补救情况下,才会有效。
攻击者追踪或成白帽
我们在审计初期中收集到的信息将对定位实施此次攻击的恶意开发者有重大帮助。初步调查表明,攻击者很可能位于欧洲。我们正在与执法部门合作,追踪他们的下落。
CertiK也正在与Merlin团队的其他成员紧密合作并努力解决问题。目前,我们已敦促该恶意开发者接受20%的白帽赏金。若攻击者拒绝,我们将立即采取一切可能的行动社区。
写在最后
在此,我们郑重提醒——代码的安全审计并不能防止RugPull。但用户可以通过“KYC徽章”来鉴定有哪些项目已自愿开启并通过了KYC验证程序并因此减少或减轻了内部威胁的风险,从而远离RugPull。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。