派克希尔德：梅林实验室袭击事件简析

袭击发生后，梅林实验室被怀疑关闭。目前，电报集团处于沉默状态，推特和媒体账户已经关闭。

原标题：对梅林实验室的袭击会是佩克希尔德的内部犯罪吗

6月28日，收入聚合器Merlin lab遭到黑客攻击。

peckshield“paidun”的安全人员发现，由于Merlin strategy alpacabnb的逻辑漏洞，收入聚合器Merlin lab遭到黑客攻击。合同错误地将受益人转让的BNB作为挖矿收入，使得合同发行更多的MERL作为报酬。

梅尔切短，从16.23美元到6.09美元。

然而，梅林实验室网站上显示的merl并不是很稳定。

这是一个协议和攻击者之间的游戏。与羊驼金融有关的单一资产机*库今天上午刚刚上线，梅林实验室的主网络也进行了测试。有漏洞的合同没有公布，也没有提供给用户。当前合同上显示的唯一存在漏洞的帐户是攻击者的EOA。这是明目张胆的内部犯罪吗？

如果合同还没有准备好，为什么要急着在自己的主网络上部署呢？

Peckshield“send shield”描述了攻击过程：

攻击者首先将0.1 wbnb放入机*池；

然后，攻击者将546.71 BNB转移到合同中，使合同认为收到了546.71 BNB；

strategy在计算收益时，错误地将受益人转让的BNB作为挖矿收益，这使得合同发行更多的美元作为报酬。经过反复操作，袭击者获利30万元。

上述时间线显示，实施这一攻击需要内幕信息。由于合同的部署、启动和审核，内部人士有很多可能。

这不是第一次有内部嫌疑的安全事件。匿名黑客时代将持续多久？

因为潜在的攻击者有跟踪的痕迹，所以排除和跟踪潜在的列表更容易，在这种情况下，搜索范围甚至比通常更小。

Defi仍在发展中。近几个月来，我们看到增长速度放缓，开发者陷入更加激烈的竞争，腐败的内部人士帮助攻击者从中获益。

匿名斗篷的魔力能持续多久？