Merlin Labs 遭攻擊 會是一起內部作案嗎？_MER:區塊鏈

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器 Merlin Lab 遭到黑客攻擊源于 MerlinStrategyAlpacaBNB 中存在的邏輯漏洞，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 MERL 作為獎勵。

MERL 短時腰斬，從 $16.23 跌至 $6.09。

動態 | Zcoin實施ASIC抗性Merkle Tree Proof加密挖掘:據cryptoslate消息，今日，Zcoin實施了一種新的挖掘算法，阻礙了FPGA，ASIC和僵尸網絡的挖掘。Merkle Tree工作證明（MTP）有可能將加密貨幣開采從大型農場轉移到加密愛好者手中，再次分散采礦業。Merkle Tree工作證明挖掘是一種解決方案，可以解決小型礦工面臨的問題。大多數采礦算法很容易受到FPGA和ASIC，開采硬件比現有的計算機硬件更有效。通常，此硬件僅適用于工程師可以設計更好硬件的大型公司。[2018/12/6]

動態 | 在線經紀商TD Ameritrade投資加密貨幣交易所ErisX:據路透社消息，在線經紀商TD Ameritrade投資了加密貨幣交易所ErisX。TD Ameritrade客戶此前可以通過CBOE交易比特幣期貨，現在其客戶可以交易其他加密貨幣期貨。[2018/10/3]

但 Merlin Labs 官網上顯示的 MERL 波動不大。

金色財經現場報道 石木資本Omer Ozden： 區塊鏈的法律也等同于一種科技:金色財經現場報道，在世界區塊鏈大會·三點鐘峰會宏觀經濟探討部分，石木資本董事長、真格基金海外投資首席顧問，優客工場聯合創始人Omer Ozden作了題為“中美區塊鏈進化論”的主題演講。Omer Ozden指出：中國正在經歷迄今發展最好的年代，Omer曾提出VIE模式幫助了中國眾多互聯網企業在美國融資。Omer說，法律科技是全球化的，是在全球范圍內分布應用，法律發展要跟上科技發展的變化，區塊鏈領域，每3-6個月法律環境就會改變，變化速度非常快，所以對區塊鏈說，法律也是一種科技。當前世界區塊鏈涌入部分國家地區正是看到了“法律就是一種科技”的價值。[2018/4/24]

這是一場協議與攻擊者之間的博弈。與 Alpaca Finance 相關的單一資產機槍池今早剛剛上線 Merlin Labs 主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的 EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將 0.1 WBNB 放入機槍池；

緊接著攻擊者又向合約中轉入 546.71 BNB，使得合約認為收到 546.71 BNB；

當 strategy 計算收益時，合約誤將收益者轉賬的 BNB 作為挖礦收益，使得合約增發更多的 $MERL 作為獎勵。經過重復操作，攻擊者獲利 30 萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi 還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERMERL區塊鏈BNBmergecoinMERL幣區塊鏈技術的應用BNB調查

PEPE幣