MET:Merlin Labs 遭攻擊 會是一起內部作案嗎？

6月28日，收益聚合器MerlinLab遭到黑客攻擊。

PeckShield「派盾」安全人員定位發現，收益聚合器MerlinLab遭到黑客攻擊源于MerlinStrategyAlpacaBNB中存在的邏輯漏洞，合約誤將收益者轉賬的BNB作為挖礦收益，使得合約增發更多的MERL作為獎勵。

MERL短時腰斬，從$16.23跌至$6.09。

Meta元宇宙設備Quest 2遭觸覺技術開發公司Immersion專利侵權起訴:金色財經報道，觸覺技術開發公司 Immersion 已對 Meta 提起訴訟，指控后者通過侵犯其專利的方式打造了虛擬現實(VR)頭戴設備。Immersion 在提交給得克薩斯州韋科聯邦法院的一份起訴書中稱，Meta Quest 2 侵犯了六項涉及觸覺技術的專利，該公司正尋求法院下令阻止 Meta 使用侵權技術并尋求數額不詳的賠償金額。Meta 首席執行官馬克·扎克伯格(Mark Zuckerberg)此前承諾每年投入 100 億美元來實現由 VR 支撐的元宇宙愿景，數據顯示，Meta Quest 2 的銷量在 2021 年達到 870 萬部，是前一年的兩倍，占據了 80% 的市場份額。截止目前，Meta 官方尚未就技術侵權訴訟時間發表置評。（law360）[2022/5/29 3:48:20]

動態 | 比特大陸、Kraken駁回United American Corp訴訟動議 均稱反壟斷訴訟不成立:據The Block消息，針對此前United American Corp公司提起的訴訟，比特大陸、Kraken駁回United American Corp訴訟動議。比特大陸稱，反壟斷訴訟不成立，因為United American Corp提起訴訟是基于推測，而并未給出任何能夠證明其壟斷的證據，或是給出能證明訴訟中任何被告之間的有關壟斷的協議。Kraken則表示，該反壟斷訴訟毫無意義，因為Kraken做任何打壓BSV價格的事都是沒有意義的，相反在價格上漲的市場中，交易所賺的錢最多。

此前2018年12月消息，總部位于邁阿密的United American Corp（“UnitedCorp”）（場外交易市場代碼：UAMA）今天宣布已啟動針對比特大陸的訴訟，認為Bitcoin.com，Roger Ver，Kraken比特幣交易所和其他個人，通過精心策劃的計劃控制BCH網絡以謀取個人利益，損害了聯合公司和其他BCH利益相關者。[2019/4/21]

但MerlinLabs官網上顯示的MERL波動不大。

聲音 | EOS CEO BrendanBlumer微博發聲：EOS不是貨幣:據IMEOS報道，EOS CEO BrendanBlumer今日連發5條微博，表達樂觀情緒，其微博賬號為@BrendanBlumer，其中一條說：EOS不是貨幣，它是一個快速發展進化并且富有競爭力的decentralized organization。[2018/7/29]

這是一場協議與攻擊者之間的博弈。與AlpacaFinance相關的單一資產機槍池今早剛剛上線MerlinLabs主網做測試，存在漏洞的合約尚未公布，也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的EOA，這會是一起明目張膽的內部作案嗎？

如果合約還沒有準備好，那為什么要急著部署在自己的主網上呢？

PeckShield「派盾」簡述攻擊過程：

攻擊者先將0.1WBNB放入機槍池；

緊接著攻擊者又向合約中轉入546.71BNB，使得合約認為收到546.71BNB；

當strategy計算收益時，合約誤將收益者轉賬的BNB作為挖礦收益，使得合約增發更多的$MERL作為獎勵。經過重復操作，攻擊者獲利30萬美元。

上述時間線表明，實施這一攻擊需要內幕信息，由于合約的部署、上線、審計經手多人，因此內幕人士有多個可能。

這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久？

由于潛在的攻擊者有跡可循，因此更容易排除和追蹤潛在的名單，在這種情況下，可搜索的范圍甚至比平常更小。

DeFi還在持續發展中，近幾個月我們看到增長率在變緩，開發人員陷入了更激烈競爭，而腐敗的內部人員則幫助攻擊者在臺面下獲益。

匿名斗篷的魔法還能維持多長時間？

Tags：MERMERLMETMETAHOMERPEPE幣MerlinMeta MVRSmetamask小狐貍錢包安卓版官網

MANA