On May 26, 2021, Merlin Lab (PancakeBunny fork) was exploited for ~$680K via reward calculation flaw. Attacker deposited small amount, sent 180 CAKE to LINK-BNB vault, exploited getReward() function that calculated rewards from contract balance rather than user deposit, and repeated process 36 times. Second $550K attack followed 8 hours later.
Merlin
אירוע שתועד ב-DefiLlama. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 26 במאי 2021 | $680,000 | לא פורסם | Reward Logic Flaw |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
