CertiK의 보안 감사 며칠 후 DEX Merlin 해킹

암호화폐
- zkSync에서 운영 중인 DEX Merlin이 중대한 보안 침해로 인해 180 만 달러 이상의 자산을 손실했습니다.
- DEX Merlin 은 CertiK 의 감사를 받았음에도 불구하고 출시 직후 유출 사고가 발생했습니다.
- CertiK 는 이번 해킹의 주요 원인을 개인키 관리 문제로 확인했습니다.
이더리움의 레이어 2 확장 솔루션인 zkSync에서 운영되는 DEX Merlin은 해커가 보안 조치를 성공적으로 우회하면서 큰 타격을 받았습니다. 그 결과 해커는 182만 달러 이상의 자금을 훔쳐 LP(유동성 풀)를 고갈시켰습니다.
다양한 블록체인 보안 전문가들에 따르면, 이 거래소는 해커들의 협공 공격의 피해자가 되어 상당한 디지털 자산을 빼앗겼습니다. 보고서에 따르면 가해자들은 USD 코인(USDC), TAROT 및 이더리움(ETH) 코인으로 보유된 Merlin의 코어 파밍 풀에서 총 1,823,477달러를 추출할 수 있었습니다.
이 DEX Merlin의 침해는 출시 직후 발생했습니다. DEX Merlin은 잠재적 투자자를 안심시키기 위해 블록체인 보안 회사 CertiK로부터 감사를 받았지만, 해커들은 며칠 후 네트워크에 접근하는 데 성공했습니다.
보고서에 따르면 사이버 카르텔은 훔친 모든 자산을 이더리움 블록체인 네트워크에 연결했습니다.
Merlin은 최근 그들의 귀중한 메이지(Mage) 토큰의 3일간의 공개 판매를 진행할 것이라고 발표했습니다. 더 매력적인 점은 하드캡이 설정되어 있지 않아 투자자가 원하는 만큼 토큰을 구매할 수 있다는 것입니다.
개발자에 따르면, $MAGE는 초기 거래가 $45에서 시작되며 인상적인 시가총액은 $850K입니다. 토큰의 최종 가격은 판매 기간 동안 모인 총 금액에 따라 결정되므로, 열렬한 구매자들은 긴장감 속에 기다리고 있습니다.
블록체인 데이터를 추적하는 보안 회사 CertiK는 최근 DEX Merlin 해킹의 주요 원인을 식별했다고 발표했습니다. 초기 발견에 따르면, 사건의 근본 원인은 악용(exploit)이 아닌 개인 키 관리 문제일 가능성이 높습니다.
감사는 중요한 개인 키 문제를 예방할 수 없지만, 회사는 항상 프로젝트의 모범 사례를 적극적으로 강조합니다. 부정 행위가 발견될 경우 CertiK는 관련 당국과 협력하고 모든 관련 정보를 공유할 것입니다. 이 건에 대한 업데이트를 주시하십시오.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.















