DEX Merlin і CertiK компенсують збитки жертвам рагпулу
- На це їм потрібно виділити $2 млн
- Сторони вже склали план компенсацій
Аудиторська компанія CertiK і DEX Merlin виплатять компенсації користувачам, які постраждали від шахрайського сейлу токенів MAGE. Також сторони продовжують розслідувати інцидент і пропонують злочинцеві повернути 80% вкраденого.
«Початковий аналіз з’ясував, що злочинні розробники перебувають у Європі, і CertiK працюватиме з правоохоронними органами над їх затриманням, якщо переговори про повернення не матимуть успіху»
Нагадаємо, що вчора DEX Merlin піддалася злому на $1,8 млн. Скандалу додає той факт, що 24 квітня платформа пройшла аудит у компанії Certik.
Зараз з’ясувалося, що в крадіжці винні фронтенд-розробники. Вони отримали контроль над пулом ліквідності та вивели кошти.
Команда Merlin заявила, що «глибоко шкодує про те, що припустилася серйозної помилки в структурній цілісності та управлінні платформою».
Злочинці-програмісти провели кілька транзакцій, вивели кошти з пулів біржі, влаштували фейковий паблік-сейл і маніпулювали зовнішніми контрактами Merlin. Це було зроблено шляхом реалізації функції, яка дає змогу виконувати дію Call для всіх пар Merlin поряд із прихованими інтерфейсними контрактами.
Merlin не має претензій до Certik і звинувачує в усьому власні упущення.
