假如合约还没有筹备好，那为什么要急着陈设在本身的主网上呢？
6 月 28 日，收益聚合器 Merlin Lab 遭到黑客进攻。
这是一场协议与进攻者之间的博弈。与 Alpaca Finance 相关的单一资产机枪池今早方才上线 Merlin Labs 主网做测试，存在裂痕的合约尚未发布，也未提供应用户。当前存在裂痕的合约上显示的独一账户是进攻者的 EOA，这会是一起明火执仗的内部作案吗？
DeFi 还在一连成长中，近几个月我们看到增长率在变缓，开拓人员陷入了更剧烈竞争，而糜烂的内部人员则辅佐进攻者在台面下获益。
当 strategy 计较收益时，合约误将收益者转账的 BNB 作为挖矿收益，使得合约增发更多的 $MERL 作为嘉奖。颠末反复操纵，进攻者赢利 30 万美元。
这不是第一起存在内部作案疑云的安详事件。匿名的黑客时代还将一连多久？
紧接着进攻者又向合约中转入 546.71 BNB，使得合约认为收到 546.71 BNB；
PeckShield「派盾」简述进攻进程：
Merlin Labs 遭进攻 会是一起内部作案吗？
上述时间线表白，实施这一进攻需要黑幕信息，由于合约的陈设、上线、审计经手多人，因此黑幕人士有多个大概。
匿名斗篷的邪术还能维持多长时间？
PeckShield「派盾」安详人员定位发明，收益聚合器 Merlin Lab 遭到黑客进攻源于 MerlinStrategyAlpacaBNB 中存在的逻辑裂痕，合约误将收益者转账的 BNB 作为挖矿收益，，使得合约增发更多的 MERL 作为嘉奖。
进攻者先将 0.1 WBNB 放入机枪池；
MERL 短时腰斩，从 $16.23 跌至 $6.09。
由于潜在的进攻者有迹可循，因此更容易解除和追踪潜在的名单，在这种环境下，可搜索的范畴甚至比泛泛更小。
但 Merlin Labs 官网上显示的 MERL 颠簸不大。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
