在 zkSync 上运行的去中心化交易所(DEX)Merlin 今日早些时候确认遭受攻击,尽管该协议刚刚接受了智能合约审计公司 CertiK 的审计。
CertiK 表示,其对黑客攻击的初步调查显示,这可能是一个私钥管理问题,而不是作为根本原因的漏洞。这家区块链安全公司指出,在对该公司的审计报告中,它强调了“去中心化努力”下的“集中化风险”。CertiK 补充说,“审计无法防止私钥问题”。
尽管 CertiK 做出解释,但一些加密社区成员对该公司进行的审计的有效性提出了质疑。CertiK 是区块链安全业务中最大的公司之一。
一些 KOL 称接受 CertiK 审计后遭到攻击的项目百分比要远高于其他审计公司。然而到目前为止,市场上并没有统计数据显示由不同公司审计的项目的被攻击的次数。
TokenInsight 致力于报道加密行业最重要、最前沿的动态。如果您有信息想与我们分享,请联系邮箱地址 news@tokeninsight.com。我们将充分重视您的声音。
安全事件
免费订阅我们的邮件更新,获取 Crypto 的最新动态,跟随行业脉搏跳动!