DEX Merlin y CertiK planean compensar con $2 millones a los usuarios afectados por la retirada de alfombras

El intercambio descentralizado (DEX) basado en ZkSync, Merlin, planea compensar a los usuarios afectados en una transacción de casi 2 millones de dólares con la firma de auditoría blockchain CertiK, dijo un representante de CertiK a CoinDesk en un correo electrónico el jueves.

Una estafa de extracción de fondos (o "rug pull") es un tipo de estafa de salida en la que los perpetradores crean un nuevo token, crean un fondo de liquidez para él y lo vinculan con un token base, como ether (ETH) o una moneda estable como DAI (DAI). Un fondo de liquidez es un gran conjunto de tokens que un protocolo utiliza para ejecutar operaciones, a diferencia de un sistema de libro de órdenes donde compradores y vendedores publican sus órdenes y esperan a que se ejecuten.

“CertiK está investigando activamente la reciente estafa de salida de Merlin DEX, donde se sospecha que desarrolladores deshonestos causaron la pérdida de aproximadamente 2 millones de dólares en fondos de usuarios”, declaró el representante. “En estrecha colaboración con el resto del equipo de Merlin, CertiK implementará un plan de compensación para cubrir la pérdida de fondos de los usuarios afectados”.

“Las investigaciones iniciales indican que los desarrolladores corruptos tienen su sede en Europa, y CertiK colaborará con las autoridades policiales para localizarlos si la negociación directa no tiene éxito”, agregaron.

Se insta al desarrollador fraudulento a devolver el 80% de los fondos robados y a aceptar una recompensa del 20% por fraude financiero, según CertiK. Por su parte, CertiK enfatizó que, si bien los privilegios de clave privada quedan fuera del alcance de una auditoría de contrato inteligente, se comprometen a ayudar a los usuarios afectados en este caso.

Merlin fue aparentemente víctima de un ataque por más de $1.8 millones el miércoles por la mañana durante una venta pública de sus tokens mage (MAGE). El ataque ocurrió a pesar de que Merlin promocionó una auditoría realizada por la firma de seguridad blockchain CertiK.

Análisis posteriores realizados por empresas y analistas afirmaron que el ataque fue realizado por un desarrollador deshonesto que poseía claves privadas de los contratos inteligentes de Merlin, lo que le permitió retirar toda la liquidez del protocolo.