Theo tin tức từ BitouchNews,Có thông tin cho rằng DEX Merlin trong hệ sinh thái zkSync có thể đã bị tấn công và khoảng 1,82 triệu đô la tài sản đã bị đánh cắp và chuyển sang Ethereum. Merlin TG MOD cho biết họ đã nhận được báo cáo về việc LP đang cạn kiệt, vui lòng không gửi LP hoặc tham gia đợt bán công khai và đợi xác nhận của người sáng lập hoặc nhà phát triển trước khi tiếp tục.Theo dữ liệu trên trang web chính thức Merlin , đợt bán công khai MAGE của nó đã huy động được 319,14 ETH (khoảng 600.000 USD).

Theo tin tức từ BitouchNews,Công ty bảo mật CertiK đã tweet: “Chúng tôi đang tích cực điều tra sự cố Merlin(ZkSync sinh thái DEX). Những phát hiện hiện tại chỉ ra một vấn đề quản lý khóa riêng có thể xảy ra, chứ không phải là khai thác. Nếu chúng tôi nhận thấy bất kỳ hành vi vi phạm pháp luật nào, chúng tôi sẽ hợp tác và chia sẻ thông tin liên quan với các cơ quan hữu quan. ”Merlin được cho là đã bị tấn công và 1.820.000 USD đã bị đánh cắp. Được biết, Merlin đã thông báo vào ngày 24 tháng 4 rằng họ đã vượt qua cuộc kiểm toán của CertiK và tung ra đợt bán công khai MAGE vào lúc 23:00 ngày hôm qua.

Theo tin tức từ BitouchNews, Theo tin tức chính thức, bitSmiley, giao thức stablecoin gốc của BTC, đã thông báo rằng họ đã điều chỉnh các điều kiện khuyến khích và sẽ cung cấp phần thưởng 3.150.000 BIT token cho các thành viên cộng đồng Merlin Thời gian cấp thanh khoản là từ ngày 15 tháng 5 năm 2024 đến ngày 15 tháng 8 năm 2024. .Có thông tin cho rằng quỹ khuyến khích thanh khoản sẽ được phân phối theo số bitPoint mà người dùng thu được trên chuỗi Merlin . Người dùng càng nhận được nhiều điểm thì họ sẽ nhận được càng nhiều ưu đãi mã thông báo.

Theo tin tức từ BitouchNews,Theo giám sát của nền tảng theo dõi, cảnh báo sớm và ngăn chặn rủi ro bảo mật Beosin EagleEye thuộc công ty kiểm toán bảo mật chuỗi khối Beosin , nhóm thanh khoản Merlin Dex (địa chỉ 0x82) trên chuỗi Zksync đã bị tấn công vào ngày 26 tháng 4 năm 2023.Quy trình cụ thể là kẻ tấn công địa chỉ 1 (địa chỉ 0x27) gọi trực tiếp chức năng transferFrom để chuyển 811K USDC từ nhóm, sau đó chuyển chuỗi chéo sang địa chỉ mạng chính Ethereum của nó thông qua Anyswap và kẻ tấn công địa chỉ 2 (0xcE address) từ token1 Hợp đồng (WETH) rút 435,2 ETH và chuyển nó đến địa chỉ mạng chính Ethereum (địa chỉ 0x0b) thông qua chuỗi chéo Anyswap, tạo ra tổng lợi nhuận khoảng 1,8 triệu đô la Mỹ. Nền tảng phân tích chống rửa tiền Beosin KYT nhận thấy rằng số tiền bị đánh cắp vẫn được lưu trữ trên hai địa chỉ mạng chính Ethereum của những kẻ tấn công nêu trên và Beosin sẽ tiếp tục theo dõi số tiền bị đánh cắp.