Merlin Labs 遭攻擊 會是一起內部作案嗎？_MER

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器 Merlin Lab 遭到黑客攻擊源于 MerlinStrategyAlpacaBNB 中存在的邏輯漏洞，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 MERL 作為獎勵。

MERL 短時腰斬，從 $16.23 跌至 $6.09。

Gnosis激活The Merge版本并過渡到PoS 共識機制:金色財經報道，以太坊側鏈Gnosis已經激活了The Merge 版本，并成為繼以太坊之后第二個從不同的共識架構過渡到 PoS 共識機制。Gnosis 鏈將其之前的執行層與去年推出的Gnosis信標鏈合并。這個過程發生在12月8號美國東部標準時間周四下午 1 點 47 分 Gnosis 遺留鏈上商定的TTD，Gnosis 通過將以太坊的 TTD 包含在它自己的 Merge TTD 中來向以太坊致敬。[2022/12/9 21:32:37]

礦企Merkle將于5月收到4449臺比特大陸新礦機S19 Pro+ Hydro:2月6日消息，總部位于美國加州的Merkle Standard將成為美國首批獲得比特大陸最新礦機S19 Pro+ Hydro的加密礦企之一，該設備使用液體冷卻技術，可以降低熱量、功耗和噪音，并延長機器的使用壽命。

Merkle與比特大陸簽署一項協議，將在5月份獲得4449臺最新礦機，這些機器可為該公司增加約840 PH/s的挖礦能力。Merkle將在其位于華盛頓東部的旗艦數據中心部署所有比特大陸礦機，該數據中心擁有225兆瓦（MW）的容量，潛在的擴展能力高達500兆瓦。該礦商預計到今年年底將實現凈碳負排放，并達到4.6 EH/s的算力。（CoinDesk）[2022/2/6 9:34:12]

但 Merlin Labs 官網上顯示的 MERL 波動不大。

聲音 | Omer Ozden:：Libra讓各國知道加密貨幣必須支持，走的慢的會被甩到后面:7月25日晚九點，石木資本創始人兼CEO、RockTree LEX創始人、Facebook法律顧問及美國國會小組成員Omer Ozden在“No.21 499小姐姐人物訪談”接受Brink Asset CEO Grace訪談時表示，7月對于加密貨幣非常重要，因為在Libra聽證會舉行的7天內，最強大的政府都發表了關于加密貨幣的重要聲明，美國總統特朗普、英國領導、中國人民銀行領導、美國議會和國會，同時還有世界上其他的政府。Facebook讓所有的科技公司、投資銀行、商業銀行和所有的世界領導者理解了兩件事，一是加密貨幣必須支持，二是走的慢的會被甩到后面，因為正如中國人愛說的一句“幣圈一天，人間一年”。[2019/7/26]

這是一場協議與攻擊者之間的博弈。與 Alpaca Finance 相關的單一資產機槍池今早剛剛上線 Merlin Labs 主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的 EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將 0.1 WBNB 放入機槍池；

緊接著攻擊者又向合約中轉入 546.71 BNB，使得合約認為收到 546.71 BNB；

當 strategy 計算收益時，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 $MERL 作為獎勵。經過重復操作，攻擊者獲利 30 萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi 還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERMERLGNOBNBMercurity.financeMERL幣gno幣價格bnb提現到錢包要多久

Gate.io