Mərkəzsiz mübadilə Merlin, 26 aprel tarixində bir hücumçunun zkSync əsaslı DEX-də bir likvidlik hovuzundan vəsaitləri boşaltması nəticəsində 1.82 milyon dollar itki yaşadı. Bu hadisə DeFi auditlərinin effektivliyi ilə bağlı narahatlıqları artırır, çünki Merlin yalnız bir neçə gün əvvəl tanınmış təhlükəsizlik firması CertiK tərəfindən auditi olunmuşdu.

Hücumçu Merlin DEX-in likvidlik hovuzunu boşaltmağı bacardı, bu hovuz yalnız bir neçə gün əvvəl istifadəyə verilmişdi və Ethereum üçün zk-rollup əsaslı ölçeklənmə həlli olan zkSync üzərində qurulmuşdu. Vəsaitlər, USDC tokenlərinin ibarət olduğu, zkSync-dən Ethereum-a köçürüldü, blockchain təhlükəsizlik firması PeckShield və bir neçə icma üzvü istismarçının ünvanlarını müəyyən etdilər.

Merlinin Əsas Kənd Təsərrüfatı (Core Farming) hovuzları platforma işə düşdükdən sonrakı günlərdə əhəmiyyətli investisiya cəlb etmişdi. Haker hücumunun MAGE tokeninin davam edən ictimai satışına təsiri qeyri-müəyyən olaraq qalır, amma bu, investorların ehtiyatlı davranmasına şübhəsiz ki, təsir edib.

CertiK Auditləri Tənqidə Məruz Qalıb

CertiK keçmişdə çoxsaylı layihələrə audit aparsa da, sonradan PancakeBunny, Uranium Finance və Meerkat Finance daxil olmaqla haker hücumlarının qurbanı oldular. Bu da kripto icması daxilində auditlərin keyfiyyətinə dair şübhələrin artmasına səbəb olub. Bundan əlavə, CertiK-in Terra layihəsinə həddindən artıq təriflər verməsi də ciddi suallar doğurub.

Merlin haker hücumu, CertiK-in “Kritik Yoxdur” tapıntısı olan audit hesabatına baxmayaraq baş verib. CertiK bildirib ki, hücum istismar (eksploit) səbəbindən deyil, şəxsi açarların idarə edilməsində (private key management) problem ola bilər. Qurum həmçinin iddia edib ki, bu cür problemlərin qarşısını auditlər qəti şəkildə ala bilməz. Firma, şübhəli oyun (foul play) ehtimalı olarsa, aidiyyəti məlumatları səlahiyyətli orqanlarla paylaşacağına da zəmanət verib.

Oğurlanmış Vəsaitlərin İzlənməsi

Hücumçu artıq oğurlanmış bəzi vəsaitləri birjalara yönəltməyə başlayıb. PeckShield-in məlumatına görə, 133,800 ABŞDT (USDC) MEXC Global-a göndərilib və 31,000 ABŞDT (USDC) Binance-ə köçürülüb.

Bu hadisə DeFi layihələrinin ictimai etimad qazanmaq üçün auditlərin keyfiyyətinə və təhlükəsizlik tədbirlərinə diqqət yetirməsinin zəruriliyini vurğulayır. DeFi bazarı hakerlər üçün əsas hədəflərdən biri olaraq qaldıqca, kripto icması auditlərə və riskin azaldılmasındakı roluna getdikcə daha ehtiyatlı yanaşır.