Theo tin tức từ BitouchNews, Theo báo cáo của Cointegraph, CertiK đã công bố báo cáo ngành Web3 cho quý 2 năm 2023. Báo cáo cho thấy ngành Web3 đã gây thiệt hại tổng cộng 3,1 tỷ USD trong quý 2 năm 2023 do các hoạt động độc hại như tin tặc và thoát Con số này gần bằng khoản lỗ 3,2 tỷ USD trong quý đầu tiên và giảm 58% so với khoản lỗ 7,45 tỷ USD trong quý 2 năm 2022.Ngoài ra, có 212 sự cố an ninh trong quý. Mặc dù tổng số tiền được ghi nhận thấp hơn so với năm 2022, nhưng thiệt hại từ các vụ lừa đảo thoát lệnh đã tăng trong quý này lên khoảng 70 triệu đô la, tăng hơn gấp đôi so với quý trước.Báo cáo cũng lưu ý rằng tổn thất từ ​​các khoản vay chớp nhoáng và lỗ hổng thao túng tiên tri đã giảm đáng kể trong quý hai so với quý đầu tiên của năm 2023. Trong quý đầu tiên, đã có 52 cuộc tấn công thao túng tiên tri, dẫn đến thiệt hại khoảng 2,22 tỷ đô la, trong đó riêng vụ hack Euler Finance đã chiếm 85% thiệt hại. Trong quý thứ hai, đã có 54 cuộc tấn công cho vay chớp nhoáng và thao túng tiên tri, dẫn đến khoản lỗ khoảng 23 triệu USD, giảm 89% so với quý đầu tiên.

Theo tin tức từ BitouchNews, Theo giám sát CertiK Alert, lỗ hổng nền tảng Concentric Finance của giao thức DeFi được xây dựng dựa trên giao thức Camelot v3 đã bị tấn công và thiệt hại ban đầu ước tính là 1,6 triệu USD.

Theo tin tức từ BitouchNews, Tweet chính thức CertiK cho biết rằng họ đang hợp tác với zkSync để khám phá kế hoạch bồi thường cho cộng đồng nhằm bù đắp cho khoản tiền người dùng bị mất 1,8 triệu USD do sự cố Merlin DEX, thể hiện quyết tâm truy quét tội phạm và bảo vệ cộng đồng zk.Ngoài ra, thông tin thu thập được trong giai đoạn đầu của quá trình kiểm tra sẽ giúp ích rất nhiều trong việc xác định nhà phát triển độc hại đã thực hiện cuộc tấn công này. Các cuộc điều tra ban đầu cho thấy những kẻ tấn công có khả năng ở châu Âu. CertiK đang làm việc với cơ quan thực thi pháp luật để truy tìm tung tích của anh ta.

Theo tin tức từ BitouchNews,CertiK đã đăng trên phương tiện truyền thông xã hội rằng họ đã xác nhận rằng vụ việc "Merlin DEX bị đánh cắp 1,82 triệu đô la" trước đó là Rug Pull nội bộ. CertiK giải thích rằng những nỗ lực ban đầu để hợp tác với những người còn lại trong nhóm của Merlin đã được thực hiện, nhưng một số thành viên cốt lõi không muốn chứng minh danh tính thực của họ và sự thiếu hợp tác này đã làm phức tạp quy trình xác minh và hỗ trợ nạn nhân của CertiK . CertiK đang hợp tác với các cơ quan thực thi pháp luật và đã gửi thông tin cho các cơ quan có liên quan ở Hoa Kỳ và Vương quốc Anh. số lượng. Trong tương lai, CertiK sẽ ưu tiên các rủi ro tập trung trong các bản tóm tắt kiểm toán để đảm bảo người dùng có hiểu biết toàn diện về các rủi ro tiềm ẩn và chúng tôi có trách nhiệm truyền đạt các rủi ro một cách rõ ràng và minh bạch. Trước đây đã có báo cáo rằng DEX Merlin sinh thái zkSync đã bị tấn công vào ngày 26 tháng 4 và tính thanh khoản của nó đã cạn kiệt, và những kẻ tấn công đã đánh cắp 1,82 triệu đô la tiền trong quỹ.