Hacker sedang memanfaatkan protokol DeFi satu atap Merkl untuk membuat aktivitas yang tidak terverifikasi guna menipu setoran pengguna

Wu mengatakan bahwa, menurut pemain DeFi YAM, hacker sedang memanfaatkan protokol DeFi satu atap Merkl untuk membuat aktivitas yang tidak terverifikasi guna menipu setoran pengguna, seperti baru-baru ini hacker yang membuat insentif APR tiga digit di Sonic untuk menarik pengguna menyetorkan USDC ke Euler Vault, lalu menguras semua setoran. Karena Euler adalah tanpa izin, hacker dapat menerapkan pasar “palsu”, harga mesin oracle dimanipulasi, kemudian menciptakan aktivitas palsu yang tidak terverifikasi di Merkl untuk menarik setoran pengguna, kemudian memindahkan dana pengguna. Saat ini, penipuan ini telah menyebabkan kerugian dana lebih dari 145.000 dolar AS. Meskipun Merkl dan Euler secara jelas menandai aktivitas/pasar sebagai tidak terverifikasi, YAM menyerukan agar kesulitan untuk menyetorkan aktivitas tidak terverifikasi seperti itu ditingkatkan dan lebih banyak peringatan pop-up ditambahkan.