GBT:Merlin Labs 遭攻击 会是一起内部作案吗？_STATE币

6月28日，收益聚合器MerlinLab遭到黑客攻击。

PeckShield「派盾」安全人员定位发现，收益聚合器MerlinLab遭到黑客攻击源于MerlinStrategyAlpacaBNB中存在的逻辑漏洞，合约误将收益者转账的BNB作为挖矿收益，使得合约增发更多的MERL作为奖励。

MERL短时腰斩，从$16.23跌至$6.09。

风险投资公司GMG Ventures宣布更名为Mercuri:金色财经报道，《卫报》母公司风险投资公司GMG Ventures宣布更名为Mercuri。还通过其企业资本基金计划为其由英国商业银行牵头的第二支基金筹集了5000万英镑（8135万美元），以支持利用人工智能重塑传统媒体模式的初创公司。

金色财经注：Unlock Protocol宣布完成400万美元融资，Betaworks、CygniLabs、《卫报》母公司GMG Ventures和Metacartel Ventures China领投[2023/7/4 22:17:00]

巴西加密货币交易所Mercado Bitcoin今年将进入墨西哥市场:金色财经消息，巴西加密货币交易所Mercado Bitcoin的首席执行官Reinaldo Rabelo在接受采访时表示：“确定的是，在今年下半年，我们将开始在墨西哥运营。”他补充说，关于该国监管部门批准的谈判已进入最后阶段。

一年前，该公司从软银集团（SoftBank Group）的拉丁美洲基金筹集了2亿美元，希望利用这些资金进行扩张。（路透社）[2022/7/22 2:30:06]

但MerlinLabs官网上显示的MERL波动不大。

Ripple合作伙伴Mercury FX纳入南非监管沙箱:南非政府间金融科技工作组（IFWG）近日公布监管沙箱第一批成员，其中包括Ripple合作伙伴Mercury FX。Mercury表示，希望展示其“将汇款缩短至几分钟”的技术能力。IFWG声明表示，Mercury进入监管沙箱并不意味着许可状态发生了变化，以及默认考虑产品或服务。Mercury对其服务的试运行仍将受到规定的某些限制，主要根据南非外汇管制条例。

Mercury将测试在南非和英国之间，使用加密资产（XRP）进行低价值跨境汇款时的监管处理，以及相关的监管报告影响和义务。IFWG补充说，在可能持续6个月的测试结束时，“所获得的见解应该清楚地说明今后如何从监管角度对待此类创新，从而提高监管确定性。”

根据IFWG报告，在监管沙箱的申请窗口期内，共收到52份申请，窗口期于2020年5月15日关闭。只有6个申请获得批准，其中5个是区块链和加密相关的解决方案。Xapo Technologies同样测试南非和英国之间，进行XRP进行低价值跨境汇款的监管措施。Centbee将测试加密资产（BTC和BSV）在南非和加纳之间，进行低价值跨境汇款的监管处理。（News.Bitcoin）[2021/4/4 19:45:20]

这是一场协议与攻击者之间的博弈。与AlpacaFinance相关的单一资产机池今早刚刚上线MerlinLabs主网做测试，存在漏洞的合约尚未公布，也未提供给用户。当前存在漏洞的合约上显示的唯一账户是攻击者的EOA，这会是一起明目张胆的内部作案吗？

如果合约还没有准备好，那为什么要急着部署在自己的主网上呢？

PeckShield「派盾」简述攻击过程：

攻击者先将0.1WBNB放入机池；

紧接着攻击者又向合约中转入546.71BNB，使得合约认为收到546.71BNB；

当strategy计算收益时，合约误将收益者转账的BNB作为挖矿收益，使得合约增发更多的$MERL作为奖励。经过重复操作，攻击者获利30万美元。

上述时间线表明，实施这一攻击需要内幕信息，由于合约的部署、上线、审计经手多人，因此内幕人士有多个可能。

这不是第一起存在内部作案疑云的安全事件。匿名的黑客时代还将持续多久？

由于潜在的攻击者有迹可循，因此更容易排除和追踪潜在的名单，在这种情况下，可搜索的范围甚至比平常更小。

DeFi还在持续发展中，近几个月我们看到增长率在变缓，开发人员陷入了更激烈竞争，而腐败的内部人员则帮助攻击者在台面下获益。

匿名斗篷的魔法还能维持多长时间？

标签：GBTMERLBNBTATGBTC价格MERL币DBNBSTATE币

币赢热门资讯