certik不背锅:确定是merlin官方rug pull!200万美元补偿恐跳票 -爱游戏全站app在线平台
ykqjz财经(www.ykqjz.com)讯:就在4月底,zksync era生态的dex协议merlin,宣布已由certik审计完成智能合约、开启其代币$mage的公募,结果不到12小时内就被黑180万美元,社群因此质疑审计安全公司certik为什么没有发现安全漏洞?
今日发推称:是内部人员「rug pull」
对此,certik曾在4月26日表示从初步调查结果中,问题是来自于merlin潜在的私钥管理问题,certik不应该为此背锅。
而在今(5)日,certik再度进一步发推澄清:此次事件确定是由merlin内部人员滥用所有者钱包的权限,rug pull了所有用户。
同时certik表示在发生事件当下,曾想找团队剩余内部人员合作,但是许多核心成员不愿配合身份查核,目前已经寻求执法部门的帮助,向美国和英国的有关机构提交所有讯息。
certik承诺会加强中心化风险的审计
知名defi研究员@defiignas先前对负责审计merlin的安全团队certik提出质疑:阅读审计报告后,certik提到合约中「owner账户可能允许黑客利用此权限」。但是审计报告的摘要却没有这个信息。请问我是遗漏了什么吗?
certik在推文中也说明表示,尽管审计报告中有提到中心化风险,但没有清楚地说明可能带来的影响,未来会特别指出让用户能够意识到潜在危机;同时certik表示目前已顺利冻结16万美元的资金,承诺将继续监控所有被盗资金的流向。
对此议题,社群也展开讨论,有人暗酸「所以一个去中心化交易所其实是一个中心化交易所,而certik没有意识到这一点!?」…但也有人认为大多数加密货币项目都存在中心化问题,但不会rug pull用户,所以确实是merlin团队的问题。
200万补偿计划跳票?
值得注意的是,certik先前曾提出的「社群补偿计划」似乎出现了变数,原本certik承诺将提供200万美元以弥补merlin事件中的用户损失。
可是在今日的推文中,certik说明这200万美元将用于「打击诈骗、帮助身陷骗局的受害者」,而没有明确提到这笔资金会拿来补偿害者。
因此社群就有人推测,certik或许是在确定问题来自官方后,反悔不该为这200万美元损失扛责,因此决定换个说法。目前certik究竟是否会补偿merlin事件的受害者、赔多少?还有待进一步消息。