Mới đây công ty kiểm toán hợp đồng thông minh CertiK tuyên bố đã chặn 160.000 USD từ Merlin – một sàn giao dịch phi tập trung từng là nạn nhân của một “rugpull” nội gián giả mạo, khiến người dùng thiệt hại 1,8 triệu USD vào tuần trước.
“Chúng tôi đã đóng băng thành công số tiền bị đánh cắp trị giá 160 nghìn USD với sự giúp đỡ của các đối tác,” CertiK cho biết thêm rằng họ đã từng cố gắng “hợp tác” với Merlin để lấy lại số tiền bị đánh cắp từ “vụ rug pulll” ngày 25 tháng 4, nhưng nỗ lực này vô ích.
CertiK đã phải tiếp cận với cơ quan thực thi pháp luật ở Hoa Kỳ và Vương quốc Anh trong nỗ lực khám phá danh tính của những người điều hành bí danh:
“Sự thiếu hợp tác này đã làm phức tạp những nỗ lực của chúng tôi trong việc xác nhận và hỗ trợ các nạn nhân. Chúng tôi đang tập trung làm việc với cơ quan thực thi pháp luật và đã gửi thông tin cho các cơ quan có liên quan của Hoa Kỳ và Vương quốc Anh.”
Chia sẻ thêm về vụ lừa đảo này, CertiK cho biết, “Những người trong cuộc của Merlin đã lạm dụng đặc quyền ví của chủ sở hữu”, điều này phù hợp với phát hiện ban đầu của họ rằng nó đến từ một vấn đề về khóa cá nhân chứ không phải do khai thác. Về phía Merlin, họ tuyên bố vụ rug pull được thực hiện bởi nhóm phụ trợ – những người mà họ vô cùng tin cậy.
Mặt khác, CertiK cho rằng một phần lỗi là do họ đã không thông báo chính xác cho người dùng về các rủi ro tập trung. Trong một bài đăng vào ngày 27/4, CertiK cho biết họ đang xem xét một kế hoạch cộng đồng để đền bù cho khoản thiệt hại 2 triệu USD trong vụ rug pul của sàn Merlin.