tronlink下载|Certik不背锅：确定是Merlin官方Rug Pull；但200万镁补偿恐跳票？

zkSync Era 生态的 DEX 协议 Merlin 于 4 月底传出遭骇 180 万美元，原本被社群砲轰的审计安全公司 CertiK 今日再发文澄清：漏洞来自官方潜在的私钥管理问题，不对此次事件背锅。 （前情提要：Merlin被骇是「Rug Pull」？分析师指官方藏后门，Certik否认安全审计出包 ） （背景补充：zkSync生态出包》DEX Merlin 遭骇 180 万镁！才刚完成审计、开启公募 ）

本文目录

• 今日发推称：是内部人员「Rug Pull」
• Certik 承诺会加强中心化风险的审计
• 200 万补偿计画跳票？

就在 4 月底，zkSync Era 生态的 DEX 协议 Merlin，宣布已由 CertiK 审计完成智能合约、开启其代币 $MAGE 的公募，结果不到 12 小时内就遭骇 180 万美元，社群因此质疑审计安全公司 CertiK 为什么没有发现安全漏洞？

今日发推称：是内部人员「Rug Pull」

对此，Certik 曾在 4 月 26 日表示从初步调查结果中，问题是来自于 Merlin 潜在的私钥管理问题，Certik 不应该为此背锅。

而在今（5）日，Certik 再度进一步发推澄清：此次事件确定是由 Merlin 内部人员滥用所有者钱包的权限，Rug pull 了所有用户。

同时 Certik 表示在发生事件当下，曾想找团队剩余内部人员合作，但是许多核心成员不愿配合身份查核，目前已经寻求执法部门的帮助，向美国和英国的有关机构提交所有讯息。

We want to provide the community with an update regarding the Merlin DEX incident that took place on April 25th, when Merlin insiders rugpulled their users for $1.8M.