- CertiK ha mencionado que ha incautado aproximadamente 1,8 millones de dólares en fondos robados de un rug pull.
- La firma indica que las auditorías tenían como objetivo detectar vulnerabilidades y no el rug pull.
CertiK, un auditor de contratos inteligentes, ha congelado con éxito $160,000 de los fondos robados de Merlin, un intercambio descentralizado (DEX) en el centro de un reciente “rug pull” de un insider malicioso. El ataque resultó en una pérdida de $1.8 millones para los usuarios de Merlin la semana pasada.
CertiK colabora con socios para bloquear fondos
CertiK anunció la noticia en su página de Twitter el 5 de mayo, afirmando que había colaborado con socios para bloquear los fondos robados. La firma también está vigilando el movimiento de los fondos robados, lo que indica que el rug pull puede continuar.
CertiK afirma haber intentado trabajar con Merlin para recuperar los fondos robados del “rug pull” del 25 de abril, pero los esfuerzos fueron infructuosos. Como resultado, la firma de seguridad se dirigió a las fuerzas del orden en Estados Unidos y el Reino Unido para descubrir las identidades de los operadores pseudónimos.
En una publicación anterior, CertiK declaró que creía que los “desarrolladores maliciosos” estaban basados en Europa.
CertiK ha comprometido $2 millones para combatir las estafas de salida y ha lanzado un plan de compensación para cubrir los fondos perdidos en el ataque a Merlin. La firma afirma que los desarrolladores maliciosos abusaron de los privilegios de la billetera del propietario, pero que la culpa no puede recaer completamente en los auditores de contratos inteligentes.
La firma dice que la auditoría de código no era para detectar rug pulls
La firma argumenta que las auditorías de código están destinadas a descubrir vulnerabilidades, no a detectar posibles rug pulls. La compañía señala que muchos proyectos, grandes y pequeños, tienen problemas de centralización señalados, pero la gran mayoría no resulta en un rug pull.
Si bien CertiK reconoce su propia falla al no informar adecuadamente a los usuarios sobre los riesgos de centralización en Merlin, cree que los auditores de contratos inteligentes no deberían ser totalmente responsables por las acciones de los desarrolladores maliciosos.
Aunque CertiK ha congelado con éxito $160,000 de los fondos robados del reciente rug pull de Merlin, el ataque puede continuar. CertiK se ha dirigido a las fuerzas del orden para descubrir las identidades de los operadores pseudónimos responsables del ataque.
La firma también está comprometiendo $2 millones para combatir las estafas de salida y ha lanzado un plan de compensación para aquellos afectados por el ataque a Merlin. CertiK cree que los auditores de contratos inteligentes no deberían ser totalmente responsables de detectar rug pulls, pero la compañía planea poner más énfasis en los riesgos de centralización en los resúmenes de auditoría futuros.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Owotunse Adebayo
Adebayo es un escritor con cuatro años de experiencia en el ámbito de las criptomonedas. Se graduó de la Universidad de Lagos, donde estudió Planificación Urbana y Regional. Adebayo ha trabajado en Tokenhell y CryptoTicker, redactando noticias sobre criptomonedas y Fintech. Actualmente es colaborador de noticias en Cryptopolitan.
