仮想通貨MERL（Merlin）、2000円台くらいから10円以下になってしまう・・

Hi all,

Thank you for your patience. It has been identified that this was an economic exploit.

The Merlin Dev team had deployed the Alpaca single asset vaults onto the Mainnet for testing this morning. This vault was not suppose to be publicly available or ready to launch to public.

Via the smart contract, a hacker deposited 0.1WBNB into the vault and then manually transferred 1000BNB into the contract to trick the contract into thinking it has received 1000BNB in rewards, which resulted in the minter producing MERL rewards.

We thank you for your patience.

The Merlin team will share detail shortly.

皆さん、こんにちは。

お待たせいたしました。これは経済的な不正アクセスであることが確認されています。

Merlin開発チームは、今朝、テストのためにAlpaca単一資産保管庫をメインネットにデプロイしました。この金庫は、一般に公開されておらず、公開できる状態ではありませんでした。

スマートコントラクトを介して、ハッカーは0.1WBNBを金庫に入金した後、手動で1000BNBをコントラクトに送金し、コントラクトに1000BNBの報酬を受け取ったと思わせ、その結果、ミンターがMERLの報酬を生み出しました。

お客様にはご迷惑をおかけしました。

詳細につきましては、近日中にMerlinチームよりご案内させていただきます。

まじで逃げたのか、悪質だな

—
マーリン・ラボ、営業終了のお知らせ

皆様、こんにちは。

大変残念なことですが、Merlin Labを閉鎖することになりました。皆様の多くは、私たちのコードに技術的な欠陥があることをご存知だと思います。開発チームは、コード開発のすべての段階で外部の独立したセキュリティ監査人に依頼していましたが、これは両者の過失であることが伝えられています。Merlinの開発チームは、誰にとっても安全なDeFiプラットフォームを作りたいと考えていました。しかし、ハッカーは我々の素晴らしいDeFiプロジェクトのビジョンを執拗に攻撃してきました。今回、開発チームは正直に涙を流しながら、プロジェクトを継続することに不安を感じ、コミュニティに安全な空間を提供するには経験不足だと私たちに話してくれました。

私たちの中には、これが私たちのビジョンでした。このプロジェクトを構築し、世界と共有するという夢を持っていました。今日、私たちはそのビジョンを失いました。私たちは、全く新しい開発者チームを雇うことは、誰にとっても大きなセキュリティリスクであるという現実に直面し、Merlin Labを正式に終了することを決定しました。

次のステップ

1. この正式なアナウンスをすべてのチャンネルで公開し、何が起こっているのかを全員が把握できるようにします。
2. 2. ウェブサイト上で告知を行い、すべての預金を停止します。
3. 3.皆様が安全に資金を引き出せるよう、十分な時間が経過するまでウェブサイトを運営します。

このような措置を取らざるを得なくなったことを遺憾に思うとともに、Merlinコミュニティの皆様のご支援と本プロジェクトへの積極的な参加に感謝いたします。運営停止に伴い、Merlin Labからの資産の引き出しを必ず行ってください。

www.DeepL.com/Translator（無料版）で翻訳しました。