Theo tin tức từ BitouchNews,CertiK đã đăng trên phương tiện truyền thông xã hội rằng họ đã xác nhận rằng vụ việc "Merlin DEX bị đánh cắp 1,82 triệu đô la" trước đó là Rug Pull nội bộ. CertiK giải thích rằng những nỗ lực ban đầu để hợp tác với những người còn lại trong nhóm của Merlin đã được thực hiện, nhưng một số thành viên cốt lõi không muốn chứng minh danh tính thực của họ và sự thiếu hợp tác này đã làm phức tạp quy trình xác minh và hỗ trợ nạn nhân của CertiK . CertiK đang hợp tác với các cơ quan thực thi pháp luật và đã gửi thông tin cho các cơ quan có liên quan ở Hoa Kỳ và Vương quốc Anh. số lượng. Trong tương lai, CertiK sẽ ưu tiên các rủi ro tập trung trong các bản tóm tắt kiểm toán để đảm bảo người dùng có hiểu biết toàn diện về các rủi ro tiềm ẩn và chúng tôi có trách nhiệm truyền đạt các rủi ro một cách rõ ràng và minh bạch. Trước đây đã có báo cáo rằng DEX Merlin sinh thái zkSync đã bị tấn công vào ngày 26 tháng 4 và tính thanh khoản của nó đã cạn kiệt, và những kẻ tấn công đã đánh cắp 1,82 triệu đô la tiền trong quỹ.

Theo tin tức từ BitouchNews,Công ty bảo mật CertiK đã tweet: “Chúng tôi đang tích cực điều tra sự cố Merlin(ZkSync sinh thái DEX). Những phát hiện hiện tại chỉ ra một vấn đề quản lý khóa riêng có thể xảy ra, chứ không phải là khai thác. Nếu chúng tôi nhận thấy bất kỳ hành vi vi phạm pháp luật nào, chúng tôi sẽ hợp tác và chia sẻ thông tin liên quan với các cơ quan hữu quan. ”Merlin được cho là đã bị tấn công và 1.820.000 USD đã bị đánh cắp. Được biết, Merlin đã thông báo vào ngày 24 tháng 4 rằng họ đã vượt qua cuộc kiểm toán của CertiK và tung ra đợt bán công khai MAGE vào lúc 23:00 ngày hôm qua.

Theo tin tức từ ChainCatcher, mạng hai lớp Ethereum dựa trên ZK Rollup zkSync đã tweet rằng zkSync đã đầu tư ít nhất 3,5 triệu đô la vào kiểm tra và tiền thưởng lỗi.Tuy nhiên, do không có bảo mật tuyệt đối nên các biện pháp bảo mật khác sẽ được thực hiện sau khi phát hành zkSync 2.0, bao gồm: hạn chế dòng tiền trong giai đoạn đầu, đảm bảo rằng các nhà phát triển có đủ ETH cho các giao dịch thử nghiệm và triển khai hợp đồng, đồng thời giảm thiểu mất một lượng lớn giá trị trong giai đoạn đầu của rủi ro hệ thống; thực hiện các biện pháp tăng tốc để hạn chế rút tiền ở mức 10% TVL hàng ngày, hạn chế hậu quả của bất kỳ vi phạm bảo mật nào; sử dụng OpenZeppelin để tự động theo dõi và cảnh báo để phản hồi tình huống nguy cấp, v.v.

Theo tin tức từ BitouchNews, Twitter chính thức của cộng đồng Trung Quốc về dự án bảo vệ quyền riêng tư sinh thái Polkadot Manta Network tuyên bố rằng Polygon Labs nói rằng zkSync đã sử dụng mã của họ mà không khai báo nguồn, nhưng trên thực tế, mã này ban đầu được tạo bởi Brandon của Manta Network .