Merlin Labs 遭攻击 会是一起内部作案吗？

6 月 28 日，收益聚合器 Merlin Lab 遭到黑客攻击。

PeckShield「派盾」安全人员定位发现，收益聚合器 Merlin Lab 遭到黑客攻击源于 MerlinStrategyAlpacaBNB 中存在的逻辑漏洞，合约误将收益者转账的 BNB 作为挖矿收益，使得合约增发更多的 MERL 作为奖励。

MERL 短时腰斩，从 $16.23 跌至 $6.09。

Beamery 联合创始人：受到 AI 冲击的上班族更多将是改变工作岗位而不是丢失饭碗:金色财经报道，美国高盛集团的一个报告指出，人工智能和其他自动化技术将会在全球范围内冲击 3 亿个就业岗位。美国人力资源在线软件服务公司 Beamery 联合创始人兼总裁 Sultan Saidov 对此表示，对于上班族来说，ChatGPT 和人工智能实际上没有必要完全被认为“狼来了”，因为这些工具可以提高员工和企业的工作效率。据悉，Beamery 公司也根据语言模型开发了行业内 GPT 工具，被称为“TalentGPT”（意思是人才 GPT）。

Saidov 表示，据估计，全世界将会有 3 亿个就业岗位受到人工智能和自动化的冲击，但是关键问题是，这 3 亿人到底会改变工作或是永远失去工作？他认为在更多的情况下，将是改变工作岗位而不是丢失饭碗。（新浪财经）[2023/4/17 14:07:45]

FTX现已上线MER现货及永续合约:官方消息，FTX现已上线Mercurial Finance (MER)现货及永续合约。[2021/5/21 22:30:25]

但 Merlin Labs 官网上显示的 MERL 波动不大。

这是一场协议与攻击者之间的博弈。与 Alpaca Finance 相关的单一资产机池今早刚刚上线 Merlin Labs 主网做测试，存在漏洞的合约尚未公布，也未提供给用户。当前存在漏洞的合约上显示的唯一账户是攻击者的 EOA，这会是一起明目张胆的内部作案吗？

声音 | CommerceBlock首席执行官：英国脱欧可以从根本上改变比特币在全球经济中的地位:一些分析师认为，英国脱欧将推动比特币价格在2019年达到前所未有的历史高位。 区块链公司CommerceBlock首席执行官Nicholas Gregory甚至预测，英国脱欧可以从根本上改变比特币在全球经济中的地位。（Cointelegraph）[2019/8/9]

如果合约还没有准备好，那为什么要急着部署在自己的主网上呢？

PeckShield「派盾」简述攻击过程：

攻击者先将 0.1 WBNB 放入机池；

紧接着攻击者又向合约中转入 546.71 BNB，使得合约认为收到 546.71 BNB；

当 strategy 计算收益时，合约误将收益者转账的 BNB 作为挖矿收益，使得合约增发更多的 $MERL 作为奖励。经过重复操作，攻击者获利 30 万美元。

上述时间线表明，实施这一攻击需要内幕信息，由于合约的部署、上线、审计经手多人，因此内幕人士有多个可能。

这不是第一起存在内部作案疑云的安全事件。匿名的黑客时代还将持续多久？

由于潜在的攻击者有迹可循，因此更容易排除和追踪潜在的名单，在这种情况下，可搜索的范围甚至比平常更小。

DeFi 还在持续发展中，近几个月我们看到增长率在变缓，开发人员陷入了更激烈竞争，而腐败的内部人员则帮助攻击者在台面下获益。

匿名斗篷的魔法还能维持多长时间？

标签：MERMERLBNBMerlinAmericanHorror.Financebnb币在中国合

FTX热门资讯