Platforma za posojila NFT XCarnival je bila kramp za več kot 3 milijone dolarjev 26. junija, kar je posledično povzročilo prekinitev pametne pogodbe. Vendar je heker sprejel nagradno ponudbo za vračilo dela ukradenih sredstev.
XCarnival povrne polovico ukradenih sredstev
Varnostno podjetje Blockchain PeckShield je pojasnilo, da je heker manipuliral s protokolom z uporabo umaknjenega zastavljenega NFT kot zavarovanja za izposojo več sredstev. Po več ponavljajočih se transakcijah je heker pridobil 3,087 ETH, kar je v času incidenta enakovredno 3.8 milijona dolarjev. PeckShield je dejal, da je izguba protokola lahko večja.
XCarnival je ta napad potrdil v tvitu in opozoril, da so bili depoziti in posojila začasno ustavljeni. Ekipa se je s hekerjem pogajala, da vrne polovico ukradenih sredstev, ostalo pa obdrži kot nagrado. Ponudili so tudi, da osebo izvzamejo iz sodnega postopka, s čimer se je heker strinjal.
Heker je obdržal 1,500 ETH kot nagrado in vrnil 1,467 ETH uradnikom XCarnivala.
Hekerji nimajo hladu
Kripto industrijo kljub kripto zimi še vedno prizadene vse več protokolarnih izkoriščanj in prevar.
Pred manj kot tednom dni, hekerji Exploited ranljivost na Harmonyjevem mostu Horizon za krajo približno 100 milijonov dolarjev v Ethereumu, Binance Coin, Tether, USD Coin in Dai, ki so bili kasneje zamenjani za ETH na decentraliziranih borzah, kar je po Ellipticu »pogosto vidna tehnika s temi vdori«.
V začetku junija je bil likvidnostni bazen Osmosis 5 milijonov dolarjev. Kmalu po tem, ko je platforma začela preiskovati vir napada, je bilo od dveh članov FireStacka, enega največjih validatorjev za Osmosis, izterjanih približno 2 milijona dolarjev ukradenih sredstev.
Vir: https://www.cryptopolitan.com/xcarnival-suffers-3-8-million-hack/