Un hacker utilise le protocole DeFi tout-en-un Merkl pour créer des activités non vérifiées afin de frauder les dépôts des utilisateurs.

Wu a déclaré qu'il avait appris, selon le joueur de DeFi YAM, qu'un Hacker exploitait le protocole DeFi tout-en-un Merkl pour créer des activités non vérifiées afin de frauder les dépôts des utilisateurs, comme récemment un Hacker a induit les utilisateurs à déposer des USDC dans le coffre Euler en créant des incitations APR à trois chiffres sur Sonic, puis a siphonné tous les dépôts. Étant donné qu'Euler est sans permis, le Hacker a pu déployer un “faux” marché, le prix de l'Oracle Machine étant manipulé, puis a créé une activité fictive non vérifiée sur Merkl pour attirer les dépôts des utilisateurs, avant de transférer les fonds des utilisateurs. Actuellement, cette eyewash a causé plus de 145 000 USD de pertes financières. Bien que Merkl et Euler aient clairement marqué les activités/marchés comme non vérifiés, YAM appelle à rendre plus difficiles les dépôts dans de telles activités non vérifiées et à ajouter davantage d'avertissements contextuels.