比推消息，据官方公告，CertiK表示在Merlin DEX的恶意开发者实施了Rug Pull后，正与受影响的各方紧密合作，将与ZKSync探讨社区的补偿计划，弥补该事件造成的180万美元用户资金损失，更多的计划细节将会于随后发布。

CertiK在对Merlin DEX的审计过程中发现了中心化风险，并对授予“masterAddress”和“owner”地址的权限进行了详细的可视化分解。该审计工作于4月23日完成，共有六项发现，Merlin团队修复了其中两个问题，并确认了其余四个问题。初步调查表明，攻击者很可能位于欧洲。目前，Certik正在与执法部门合作，追踪他们的下落。CertiK也正在与Merlin团队的其他成员紧密合作并努力解决问题。目前，CertiK已敦促该恶意开发者接受20%的白帽赏金。若攻击者不接受，Certik将立即采取一切可能的行动来保护ZK社区。