اختراق منصة التبادل اللامركزي ميرلين بعد أيام فقط من مراجعة أمنية من شركة CertiK

تعرض ديكس ميرلين، الذي يعمل على شبكة zkSync، وهي حل توسيع نطاق من الطبقة الثانية لشبكة إيثيريوم ، إلى انتكاسة كبيرة عندما تمكن هاكر من اختراق إجراءات الأمان الخاصة به. ونتيجة لذلك، تمكن الهاكر من سرقة أكثر من 1.82 مليون دولار من الأموال، ثم أفاد خزان السيولة (LP).

ووفقاً لخبراء أمان البلوكشين المتنوعين، وقعت المنصة ضحية لهجوم منسق نفذه هاكرز تمكنوا من سرقة أصول رقمية كبيرة. وتشير التقارير إلى أن الجناة تمكنوا من استخراج ما مجموعه 1,823,477 دولاراً من صناديق حصاد ميرلين الأساسية (Core Farming Pools)، والتي كانت محتفظاً بها بعملات الدولار الرقمي (USDC) وTAROT وإيثريوم (ETH).

حدث اختراق منصة التبادل اللامركزي ميرلين بعد وقت قصير من إطلاقها. وعلى الرغم من أن منصة ميرلين كانت قد أجرت مراجعة أمنية من قبل شركة أمان البلوكشين CertiK لطمأنة المستثمرين المحتملين، إلا أن الهاكرز تمكنوا من الوصول إلى الشبكة بعد بضعة أيام.

ووفقاً للتقارير، قام الكارتل السيبراني بربط جميع الأصول المسروقة بشبكة البلوكشين الخاصة بإيثريوم.

أعلنت ميرلين مؤخراً عن عقد بيع عام لمدة ثلاثة أيام لرموزها المرغوبة (mage tokens). والأكثر إغراءً هو عدم وجود حد أقصى صارم، مما يسمح للمستثمرين بشراء عدد غير محدود من الرموز حسب رغبتهم.

ووفقاً للمطورين، سيبدأ تداول $MAGE بسعر ابتدائي قدره 45 دولاراً، بقيمة سوقية تبلغ 850 ألف دولار. أما بالنسبة للسعر النهائي للرموز، فسيتم تحديده بناءً على المبلغ الإجمالي الذي تم جمعه خلال البيع، مما يترك المشترين المتحمسين في حالة من التشويق.

أعلنت شركة CertiK، وهي شركة أمان تتعقب بيانات البلوكشين، أنها حددت السبب الرئيسي للقرصنة الأخيرة على منصة التبادل اللامركزي ميرلين. ووفقاً لنتائجها الأولية، فإن السبب الجذري للحادث هو على الأرجح مشكلة في إدارة المفاتيح الخاصة بدلاً من استغلال ثغرة.

على الرغم من أن المراجعات الأمنية لا يمكنها منع مشاكل المفاتيح الخاصة الحيوية، فإن الشركة تتخذ دائماً نهجاً استباقياً في تسليط الضوء على أفضل الممارسات للمشاريع. وستتعاون CertiK مع السلطات المختصة وتشارك جميع المعلومات ذات الصلة في حال اكتشاف أي مخالفة. ترقبوا التحديثات حول هذا الأمر.