在MerlinDEX的恶意开发者实施了RugPull后，CertiK正与受影响的各方紧密合作。
补偿计划
虽然中心化和私钥管理问题并不能通过审计来控制，但我们仍将坚持社区的补偿计划，弥补MerlinDEX事件造成的180万美元用户资金损失，以表明我们追究罪犯和保护社区的决心。
Solana Summer Camp Hackathon在DoraHacks.io启动:7月14日消息，Solana夏季黑客马拉松 (Solana Summer Camp Hackathon) 在报名入口在DoraHacks.io开启。Solana生态开发者可以通过DoraHacks.io提交项目(BUIDL)。本次全球黑客马拉松包含支付、Defi、Web3、Gaming、DAO、Mobile六个赛道，全球总奖金池为500万美金。
Solana夏季黑客马拉松的时间是7月11日 - 8月16日。除线上黑客松以外，本次黑客松还将在全球九个城市举办现场活动，包括旧金山、芝加哥、盐湖城、伦敦、柏林、贝尔格莱德、里斯本、阿姆斯特丹和新加坡。[2022/7/14 2:13:25]
CertiK将在未来几天内宣布一个180万美金的社区补偿计划以弥补损失。更多的计划细节将会于随后发布，以帮助每一个受此事件影响的受害者。
AAX交易所与Mercuryo达成合作，法币出入金支持币种增加至25种:据官方消息，为满足不同区域用户本地货币买卖加密货币需求，AAX与Mercuryo达成合作，以丰富AAX交易所现有法币出入金通道。Mercuryo渠道将支持欧元、美元、英镑、俄罗斯卢布、土耳其里拉及乌克兰格里夫纳多种法币购买加密货币。随着Mercuryo的加入，AAX的“一键买币”功能也得到了进一步加强，目前AAX交易所的支持的法定货币已达到25种。[2020/7/21]
审计发现中心化风险
Merculet Japan株式会社正式在日本东京成立:今年4月，随着Merculet国际化区块链业务的拓展， Merculet Japan株式会社宣布正式在日本东京成立，Merculet 合伙人兼Merculet Japan株式会社CEO胡晓军（Stanley Hu）将从5月起常驻日本，负责日本区块链业务的开展与合作。日经BP社高级执行董事取缔役-藤田宪治，日经BP社日经商业周刊副主编小平和良与日经FinTech主编原隆等日经BP社相关高层纷纷发来贺电，期待Merculet在日本以及全球市场取得更广泛的合作和发展。据悉，Merculet日本网站也即将上线[2018/4/22]
CertiK在对MerlinDEX的审计过程中发现了中心化风险，并对授予“masterAddress”和“owner”地址的权限进行了详细的可视化分解。该审计工作于4月23日完成，共有六项发现。Merlin团队修复了其中两个问题，并确认了其余四个问题。
CertiK的审计报告全部公开透明，并免费提供给所有Web3社区成员查看，就是希望大家能够了解每一个项目的审计细节及提高安全意识。可以说，智能合约的审计，只有在找到问题并且就问题进行了完整的补救情况下，才会有效。
攻击者追踪或成白帽
我们在审计初期中收集到的信息将对定位实施此次攻击的恶意开发者有重大帮助。初步调查表明，攻击者很可能位于欧洲。我们正在与执法部门合作，追踪他们的下落。
CertiK也正在与Merlin团队的其他成员紧密合作并努力解决问题。目前，我们已敦促该恶意开发者接受20%的白帽赏金。若攻击者拒绝，我们将立即采取一切可能的行动社区。
写在最后
在此，我们郑重提醒——代码的安全审计并不能防止RugPull。但用户可以通过“KYC徽章”来鉴定有哪些项目已自愿开启并通过了KYC验证程序并因此减少或减轻了内部威胁的风险，从而远离RugPull。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。