Хакер использует универсальный Децентрализованные финансы Протокол Merkl для создания неавторизованных действий с целью обмана пользователей и их депозитов.

По информации Wu, игроки DeFi YAM, хакеры используют универсальный DeFi протокол Merkl для создания непроверенных активностей с целью обмана пользователей при внесении депозитов, как это произошло недавно, когда хакеры создали трехзначный APR стимул на Sonic, чтобы заставить пользователей внести USDC в Euler Vault, а затем вывели все средства. Поскольку Euler является безлицензионным, хакеры могут развернуть «фальшивый» рынок, где цена на машину Oracle манипулируется, а затем создать непроверенную фальшивую активность на Merkl, чтобы привлечь депозиты пользователей, после чего перевести средства пользователей. В настоящее время этот промывание глаз уже привело к потерям свыше 145 тысяч долларов. Несмотря на то, что Merkl и Euler явно пометили активность/рынок как непроверенные, YAM призывает увеличить сложность внесения средств в такие непроверенные активности и добавить больше всплывающих предупреждений.