CertiK Menyangkal Tanggung Jawab atas Tarikan Permadani MerlinDEX

• CertiK mengaudit MerlinDEX, yang kemudian mengalami penipuan keluar senilai $2 juta. 
• Perusahaan tersebut menolak bertanggung jawab tetapi mengklaim sedang mengerjakan dana bantuan untuk para korban. 
• Insiden tersebut menimbulkan kemarahan, dengan beberapa pengguna mempertanyakan kredibilitas CertiK.   

Proyek Crypto penuh dengan penipuan dan peretasan. Untuk melindungi diri mereka sendiri, investor mencari untuk kontrak pintar perusahaan audit untuk memeriksa kontrak dan memastikan keamanannya. 

Sayangnya, seperti yang diketahui pemegang token MerlinDEX, audit kontrak pintar tidak menjamin dana mereka aman. 

CertiK, sebuah firma keamanan blockchain, menghadapi serangan balik setelah proyek yang diaudit mengalami eksploitasi, mengakibatkan kerugian hampir $2 juta. 

Perusahaan audit menolak tanggung jawab untuk kehilangan dana di MerlinDEX. Namun, menyusul reaksi yang sangat besar, CertiK mengatakan sedang menyelidiki kasus tersebut dan menjajaki rencana untuk itu memberikan kompensasi kepada para korban. 

CertiK Mengklaim Kerentanan MerlinDEX Adalah 'Di Luar Lingkup Audit

Pada hari Rabu, 26 April, pertukaran terdesentralisasi MerlinDEX mengungkapkan bahwa proyek tersebut mengalami penipuan keluar. Menurut tim, pengembang nakal dari Serbia mencuri $ 1.82 juta dari dompet proyek.

Post-Mortem Merlin

dengan sangat menyesal kami harus memberi tahu Anda tentang kesalahan besar dalam integritas struktural dan kontrol Platform Merlin.

Pada dini hari tadi, beberapa anggota Tim Back-End menghabiskan semua Kontrak kami.

— Merlin (@TheMerlinDEX) 26 April, 2023

Dana tersebut milik investor yang membeli token proyek MAGE selama penjualan publiknya. Penipuan tersebut menghasilkan reaksi yang sangat besar terhadap MerlinDEX dan CertiK.

“CertiK secara aktif menyelidiki penipuan keluar MerlinDEX baru-baru ini,” tulis perusahaan itu dalam siaran pers yang dikirim ke DailyCoin. Namun, perusahaan masih menyangkal tanggung jawab atas penipuan tersebut. 

“Hak istimewa kunci pribadi berada di luar cakupan audit kontrak pintar,” tulis CertiK. Mereka juga menambahkan bahwa audit kontrak pintar tidak dapat mencegah penarikan permadani. 

CertiK mengundang pengguna untuk mencari proyek dengan Lencana KYC untuk mengurangi risiko tarikan permadani. Sertifikasi ini menunjukkan bahwa pengembang telah mengungkapkan informasi mereka kepada perusahaan audit. 

Selanjutnya, dalam posting Twitter setelah penipuan, CertiK menyoroti bahwa laporannya menunjukkan risiko sentralisasi dalam kontrak pintar MerlinDEX. 

Tim respons kami telah bekerja dengan rajin untuk memahami keadaan dan menilai sejauh mana dampaknya terhadap komunitas kami.

Dalam laporan audit “Merlin DEX”, risiko sentralisasi disorot di bagian “Upaya Desentralisasi”. pic.twitter.com/FE48pFGJmr

— CertiK (@CertiK) 26 April, 2023

Audit CertiK menyebutkan bahwa sentralisasi hak istimewa kontrak cerdas dapat membuat proyek lebih rentan terhadap peretasan. 

Audit tersebut juga menyarankan mekanisme untuk memitigasi risiko potensi peretasan karena risiko sentralisasi. Namun, audit tersebut tidak menyoroti risiko pengembang mengambil uang tersebut. 

Tanggapan CertiK: Dana Bantuan Korban, Bounty Untuk Pengembang

Tanggapan CertiK tidak membuat banyak pengguna puas. Beberapa pengguna media sosial tidak puas dengan praktiknya dan dipertanyakan kredibilitasnya. 

Pengguna juga menunjukkan bahwa beberapa investor mengharapkan perusahaan audit untuk melihatnya risiko menarik permadani, yang merajalela di crypto. 

“CertiK, untuk lebih jelasnya kami juga ingin Anda menyebut masalah separah saat itu tim bisa karpet kita, bukan hanya mengeksploitasi, ”tulis seorang pengguna. 

Menyusul reaksi tersebut, firma audit mengatakan berkomitmen untuk menutupi kerugian investor MerlinDEX. 

"Bekerja sama dengan tim Merlin yang tersisa, CertiK akan memulai dana bantuan korban untuk menutupi dana yang hilang bagi pengguna yang terkena dampak," tulis perusahaan itu. 

Pada saat yang sama, CertiK mendesak pengembang nakal untuk mengembalikan 80% dana dan menerima “20% hadiah topi putih” untuk mengambil dana. Ini berarti pengembang bisa mendapatkan $364,000 tanpa risiko penuntutan. 

DailyCoin menghubungi CertiK dengan pertanyaan lanjutan, tetapi perusahaan tidak menanggapi pada saat publikasi. DailyCoin akan memberikan pembaruan dengan detail lebih lanjut tentang kasus dan tanggapan mereka jika mereka menjawab. 

Di Flipside 

• Karunia "White hack" biasanya diberikan kepada peretas yang berhasil menemukan eksploit dalam kode proyek. Mereka biasanya bukan cara untuk membujuk pengembang agar mengembalikan uang penarikan permadani.   
• CertiK tidak menentukan apakah kompensasi pengguna tergantung pada pengembang yang menerima kesepakatan "White Hat". 

Mengapa Anda Harus Peduli

Kasus MerlinDEX harus mengubah cara setiap investor altcoin mendekati audit kontrak pintar. Investor harus selalu membaca audit kontrak pintar secara lengkap karena tanda kelulusan itu sendiri bukanlah indikator risiko yang baik. Sebaliknya, investor harus mencari "risiko sentralisasi" dalam kontrak pintar jika mereka ingin menghindari kemungkinan penarikan permadani.  

Baca lebih lanjut tentang penipuan tarik karpet dan cara mencegahnya: 

Cara Menemukan Penipuan Tarik Permadani Crypto

Baca lebih lanjut tentang persimpangan antara AI dan teknologi blockchain:

MOSDEX Menyebarkan AI dan Deep Neural Networks untuk Crypto

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoAiStream. Kecerdasan Data Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Mencetak Masa Depan bersama Adryenn Ashley. Akses Di Sini.
• Sumber: https://dailycoin.com/certik-denies-responsibility-for-merlindex-rug-pull/