Merlin Labs - R3KT

Le coup du chapeau pour Merlin.

La troisième fois est la bonne pour Merlin Finance.

Pourquoi les gens continuent-ils d'en redemander ?

Un total de 330 000 $ a été dérobé, portant leur TVL (totalité de la valeur larguée) à 1 560 000 $. Ils sont ainsi devenus, à égalité avec Value DeFi, l'un des rares protocoles à être si peu fiables qu'ils occupent trois positions dans le classement de rekt.

"Madame Merlin" a écrit le message suivant dans le groupe Telegram de Merlin :

Merci pour votre patience. Il a été établi qu'il s'agissait d'un exploit d'ordre économique.

L'équipe de Merlin Dev avait déployé les vaults Alpaca sur le Mainnet pour les tester ce matin. Ce vault n'était pas censé être accessible au public ou prêt à être lancé auprès du public.

Un hacker a déposé 0,1 WBNB dans le vault via le smart contract, puis a transféré manuellement 1000BNB dans le contrat pour faire malicieusement croire au contrat qu'il avait reçu 1000BNB de récompenses, ce qui a permis au mineur de produire des récompenses MERL.

Nous vous remercions de votre patience.

Merci pour votre patience ?!

À ce stade, ils devraient se contenter de dire simplement "désolé".

Source : RugDoc

Portefeuille de l'exploiteur : 0x2bADa393e53D0373788d15fD98CB5Fb1441645BD

Le système de récompense de Merlin donnait aux utilisateurs des tokens Merlin pour chaque dollar en tant que frais de performance qu'ils rapportaient.

Ce système offrait 35 MERL (~500 $ à l'époque) pour chaque BNB (d'une valeur de ~300 $).

Lors du calcul du profit de la stratégie, le système convertissait les BNB reçus en WBNB.

L'augmentation du solde en WBNB était alors considérée comme le profit.

En envoyant directement des BNB sur le contrat, ceux-ci sont également convertis en WBNB et considérés comme un "profit".

En déposant des BNB dans le contrat, l'assaillant peut procéder à l'harvest, et tous ces BNB sont considérés comme des bénéfices à récompenser.

On convertit le tout directement en ETH, on envoie le tout sur Tornado et le tour est joué.

Les temps sont durs pour Merlin Labs.

Après avoir perdu son ingénieur en chef et avoir été obligé de faire une annonce pour le poste vacant, il semble que le magicien n'ait pas seulement perdu son personnel, mais aussi ses pouvoirs.

Ils doivent faire plus d'efforts.

REKT sert de plateforme publique pour des auteurs anonymes, nous déclinons toute responsabilité quant aux opinions ou contenus hébergés sur REKT.

faites un don (ETH / ERC20): 0x3C5c2F4bCeC51a36494682f91Dbc6cA7c63B514C

avertissement:

REKT n'est responsable en aucune manière du contenu publié sur notre site Web ou en lien avec nos Services, qu'il soit publié ou occasionné par l'Auteur Anon de notre site Web, ou par REKT. Bien que nous fournissions des règles pour la conduite et les publications de l'Auteur Anon, nous ne contrôlons pas et ne sommes pas responsables de ce que l'Auteur Anon publie, transmet ou partage sur notre site Web ou nos Services, et ne sommes pas responsables de tout contenu offensant, inapproprié, obscène, illégal ou autrement répréhensible que vous pourriez rencontrer sur notre site Web ou nos Services. REKT ne saurait être tenu responsable de la conduite, en ligne ou hors ligne, de tout utilisateur de notre site Web ou de nos services.