Markazlashmagan Merlin birjasi 26-aprel kuni 1,82 million dollar zarar ko‘rdi: hujumchi zkSync asosidagi DEX likvidlik pulidan mablag‘larni olib chiqib ketdi. Ushbu hodisa DeFi auditlarining samaradorligi borasida xavotir uyg‘otmoqda, chunki Merlin buzib kirilishidan bir necha kun oldin taniqli CertiK xavfsizlik firmasi tomonidan auditdan o‘tkazilgan edi.
Hujumchi bir necha kun oldin ishga tushirilgan va Ethereum uchun Layer 2 zk-rollup asosidagi masshtablash yechimi bo‘lgan zkSync’da yaratilgan Merlin DEX likvidlik pulini bo‘shatib qo‘yishga muvaffaq bo‘ldi. USDC tokenlaridan iborat mablag‘lar zkSync’dan Ethereum’ga o‘tkazildi. Blokcheyn xavfsizligi bilan shug‘ullanuvchi PeckShield firmasi va hamjamiyatning bir nechta a’zosi hujumchining manzillarini aniqladi.
Merlin’ning asosiy farming pulllari platforma ishga tushganidan keyingi kunlarda katta miqdordagi sarmoyani jalb qilgan edi. Hujumning MAGE tokenining davom etayotgan ommaviy savdosiga ta’siri hozircha noma’lum, ammo bu, shubhasiz, investorlarni ehtiyotkorroq bo‘lishga undadi.
CertiK auditlari tanqid ostida
CertiK ilgari ko‘plab loyihalarni auditdan o‘tkazgan, ammo keyinchalik PancakeBunny, Uranium Finance va Meerkat Finance kabi loyihalar xakerlik hujumlari qurboniga aylangan. Bu kripto hamjamiyatida auditlar sifati borasida tobora ko‘proq shubha uyg‘otmoqda. Bundan tashqari, CertiK’ning Terra loyihasini haddan tashqari maqtagani ham ko‘pchilikda shubha uyg‘otdi.
Merlin xakerlik hujumi CertiK’ning “Jiddiy kamchiliklar aniqlanmadi” degan audit hisobotiga qaramay sodir bo‘ldi. CertiK bu hujum ekspluatatsiya emas, balki shaxsiy kalitlarni boshqarish bilan bog‘liq muammo tufayli yuz bergan bo‘lishi mumkinligini aytdi va auditlar bunday muammolarning oldini ololmasligini ta’kidladi. Shuningdek, qasddan qilingan noqonuniy harakatlardan shubha qilinsa, tegishli ma’lumotlarni vakolatli organlar bilan bo‘lishishga va’da berdi.
O‘g‘irlangan mablag‘lar harakatini kuzatish
Hujumchi o‘g‘irlangan mablag‘larning bir qismini birjalarga o‘tkazishni boshlab yubordi. PeckShield xabariga ko‘ra, 133 800 USDC MEXC Global’ga, 31 000 USDC esa Binance’ga yuborilgan.
Bu hodisa DeFi loyihalari jamoatchilik ishonchini qozonish uchun auditlar sifati va xavfsizlik choralariga e’tibor qaratishi zarurligini ko‘rsatadi. DeFi bozori xakerlar uchun muhim nishon bo‘lib qolayotgan ekan, kripto hamjamiyati auditlar va ularning xatarlarni kamaytirishdagi o‘rniga tobora ehtiyotkorlik bilan qaramoqda.