Hacker đang lợi dụng giao thức DeFi một điểm đến Merkl để tạo ra các hoạt động chưa được xác minh nhằm lừa đảo tiền gửi của người dùng

Wu nói rằng, theo người chơi DeFi YAM, Hacker đang lợi dụng giao thức DeFi một cửa Merkl để tạo ra các hoạt động chưa được xác minh nhằm lừa đảo tiền gửi của người dùng, như gần đây hacker đã tạo ra các khuyến khích APR ba chữ số trên Sonic để dụ người dùng gửi USDC vào Euler Vault, sau đó rút hết tất cả tiền gửi. Do Euler là không xin phép, nên hacker có thể triển khai “thị trường giả”, giá Máy Oracle bị thao túng, sau đó tiếp tục tạo ra một hoạt động giả chưa được xác minh trên Merkl để thu hút tiền gửi của người dùng, rồi chuyển khoản tiền của người dùng. Hiện tại, trò lừa bịp này đã gây ra thiệt hại hơn 145.000 USD. Mặc dù Merkl và Euler đều rõ ràng đánh dấu hoạt động/thị trường là chưa được xác minh, YAM kêu gọi vẫn nên tăng cường độ khó trong việc gửi vào các hoạt động chưa được xác minh và thêm nhiều cảnh báo bật lên hơn.