Foresight News 消息，据 Overnight 团队成员称，zkSync 生态 DEX Merlin 发生 Rug Pull，Merlin 的代码最大限度地批准了 uint256 到 feesto 地址（部署者），这让它被耗尽，LP 代币可以被提取，但 liq 不能被删除，原因相同，池子里没有资金了。此前其代码经 Certik 审计，Certik 看到了合约允许无限地访问一些随机地址并给了它一个通行证。

Foresight News 此前称，zkSync 生态 DEX Merlin 疑似遭到黑客攻击，约 182 万美元资产被盗取并转移到以太坊上。Merlin TG MOD 表示，收到疑似 LP 被耗尽的信息，请勿存入 LP 或参与公售中，等待创始人或开发者确认。