certik:CertiK：中心化和私鑰問題無法由審計控制，未來將發布180萬美金社區補償計劃

在MerlinDEX的惡意開發者實施了RugPull后，CertiK正與受影響的各方緊密合作。

補償計劃

雖然中心化和私鑰管理問題并不能通過審計來控制，但我們仍將堅持社區的補償計劃，彌補MerlinDEX事件造成的180萬美元用戶資金損失，以表明我們追究罪犯和保護社區的決心。

數據：Bybit上BTC期貨合約24小時交易額創近1個月新高:7月21日消息，據Glassnode數據顯示，Bybit上BTC期貨合約24小時交易額達10,678,172,650.65美元，創近1個月新高。[2022/7/21 2:26:56]

CertiK將在未來幾天內宣布一個180萬美金的社區補償計劃以彌補損失。更多的計劃細節將會于隨后發布，以幫助每一個受此事件影響的受害者。

韓國當局將推動區塊鏈平臺基本法的制定:6月13日消息，韓國執政黨國民力量政策委員會委員長成一鐘在今日舉行的“恢復虛擬資產市場公平和投資者保護”會議上表示，將推動區塊鏈平臺基本法的制定，其中包括保護投資者以防止Luna事件再次發生的措施。

成一鐘表示，我們會制定一部名為《區塊鏈平臺基本法》的立法，以支持第四次工業革命。上屆政府說虛擬資產既不是貨幣也不是資產，但虛擬資產已經進入了我們的日常生活，占據了巨大的比例和類別。

據悉，出席該會議的有韓國國民力量虛擬資產委員會，韓國金融服務委員會、韓國金融監管局、金融情報局以及韓國5大加密交易所。（Edaily）[2022/6/13 4:21:48]

審計發現中心化風險

NFT交易市場ZORA發布ZORA API:6月2日消息，NFT交易市場ZORA發布ZORA API，供開發者輕松創建自己的NFT市場、應用和平臺。[2022/6/2 3:58:57]

CertiK在對MerlinDEX的審計過程中發現了中心化風險，并對授予“masterAddress”和“owner”地址的權限進行了詳細的可視化分解。該審計工作于4月23日完成，共有六項發現。Merlin團隊修復了其中兩個問題，并確認了其余四個問題。

CertiK的審計報告全部公開透明，并免費提供給所有Web3社區成員查看，就是希望大家能夠了解每一個項目的審計細節及提高安全意識。可以說，智能合約的審計，只有在找到問題并且就問題進行了完整的補救情況下，才會有效。

攻擊者追蹤或成白帽

我們在審計初期中收集到的信息將對定位實施此次攻擊的惡意開發者有重大幫助。初步調查表明，攻擊者很可能位于歐洲。我們正在與執法部門合作，追蹤他們的下落。

CertiK也正在與Merlin團隊的其他成員緊密合作并努力解決問題。目前，我們已敦促該惡意開發者接受20%的白帽賞金。若攻擊者拒絕，我們將立即采取一切可能的行動社區。

寫在最后

在此，我們鄭重提醒——代碼的安全審計并不能防止RugPull。但用戶可以通過“KYC徽章”來鑒定有哪些項目已自愿開啟并通過了KYC驗證程序并因此減少或減輕了內部威脅的風險，從而遠離RugPull。

Tags：certikTIKERTCERcertik幣價PLASTIK幣ExpertyPaycer Protocol

比特幣交易所