تكبدت بورصة Merlin اللامركزية خسارة قدرها 1.82 مليون دولار في 26 أبريل، حيث استنزف أحد المهاجمين الأموال من مجموعة سيولة على بورصة DEX القائمة على zkSync. يثير هذا الحادث مخاوف بشأن فعالية عمليات تدقيق DeFi، حيث تم تدقيق Merlin من قبل شركة الأمان المعروفة CertiK قبل أيام قليلة من الاختراق.

تمكن المخترق من استنزاف مجموعة السيولة الخاصة ببورصة Merlin DEX، والتي تم إطلاقها قبل أيام قليلة فقط، وتم بناؤها على zkSync، وهو حل توسيع قائم على zk-rollup من الطبقة 2 لـ Ethereum. تم ربط الأموال، المكونة من رموز USDC، من zkSync إلى Ethereum، مع تحديد شركة أمان blockchain PeckShield والعديد من أعضاء المجتمع لعناوين المستغل.

كانت مجمعات الزراعة الأساسية لدى Merlin قد جذبت استثمارات كبيرة في الأيام التي تلت إطلاق المنصة. ولا يزال تأثير الاختراق على البيع العام الجاري لرمز MAGE غير واضح، لكن ذلك بالتأكيد أثار حذر المستثمرين.

تدقيقات CertiK تحت المراجعة

قامت CertiK بتدقيق العديد من المشاريع في الماضي والتي وقعت لاحقًا ضحية لعمليات اختراق، بما في ذلك PancakeBunny وUranium Finance وMeerkat Finance. وقد أدى ذلك إلى تزايد الشك داخل مجتمع العملات المشفرة بشأن جودة عمليات التدقيق. علاوة على ذلك، أثارت المبالغات في الثناء من CertiK على مشروع Terra أيضًا الكثير من علامات الاستفهام.

حدث اختراق ميرلين على الرغم من تقرير تدقيق صادر عن CertiK خلص إلى “لا توجد نتائج حرجة”. اقترحت CertiK أن الاختراق قد يكون بسبب مشكلة في إدارة المفاتيح الخاصة وليس بسبب استغلال ثغرة، مدعيةً أن عمليات التدقيق لا يمكنها منع مثل هذه المشكلات. كما طمأنت الشركة بأنها ستشارك المعلومات ذات الصلة مع السلطات إذا اشتُبه في وجود سوء نية.

تتبع الأموال المسروقة

بدأ المهاجم بالفعل في نقل بعض الأموال المسروقة إلى منصات تداول، حيث أفادت PeckShield بأن مبلغ 133,800 دولار من USDC قد تم إرساله إلى MEXC Global، وأن مبلغ 31,000 دولار من USDC قد تم تحويله إلى Binance.

تُبرز هذه الحادثة الحاجة إلى أن تركز مشاريع DeFi على جودة عمليات التدقيق وتدابيرها الأمنية لاكتساب ثقة الجمهور. ومع استمرار سوق DeFi في كونه هدفًا رئيسيًا للقراصنة، أصبح مجتمع العملات المشفرة أكثر حذرًا من عمليات التدقيق ودورها في التخفيف من المخاطر.