Η πλατφόρμα δανεισμού NFTs XCarnival ήταν hacked για πάνω από 3 εκατομμύρια δολάρια στις 26 Ιουνίου, με αποτέλεσμα την αναστολή του έξυπνου συμβολαίου. Ωστόσο, ο χάκερ έχει αποδεχθεί μια προσφορά επιβράβευσης για να επιστρέψει μέρος των κλεμμένων κεφαλαίων.
Το XCarnival ανακτά τα μισά κλεμμένα χρήματα
Η εταιρεία ασφάλειας Blockchain PeckShield εξήγησε ότι ο χάκερ χειραγωγήθηκε το πρωτόκολλο χρησιμοποιώντας ένα αποσυρόμενο δεσμευμένο NFT ως εγγύηση για να δανειστεί περισσότερα κεφάλαια. Μετά από πολλές επαναλαμβανόμενες συναλλαγές, ο χάκερ κέρδισε 3,087 ETH, που ισοδυναμεί με 3.8 εκατομμύρια δολάρια τη στιγμή του συμβάντος. Ο PeckShield είπε ότι η απώλεια πρωτοκόλλου μπορεί να είναι μεγαλύτερη.
Η XCarnival επιβεβαίωσε αυτή την επίθεση με ένα tweet, σημειώνοντας ότι οι καταθέσεις και ο δανεισμός έχουν προσωρινά ανασταλεί. Η ομάδα διαπραγματεύτηκε με τον χάκερ για να επιστρέψει τα μισά από τα κλεμμένα κεφάλαια, ενώ τα υπόλοιπα κράτησε ως δώρο. Προσφέρθηκαν επίσης να απαλλάξουν το άτομο από νομική ενέργεια, κάτι που ο χάκερ συμφώνησε.
Ο χάκερ κράτησε 1,500 ETH ως μπόνους και επέστρεψε 1,467 ETH στους αξιωματούχους του XCarnival.
Οι χάκερ δεν έχουν ψυχραιμία
Η βιομηχανία κρυπτογράφησης εξακολουθεί να πλήττεται με ένα αυξανόμενο ρεκόρ εκμεταλλεύσεων πρωτοκόλλου και απάτες παρά τον χειμώνα των κρυπτογράφησης.
Λιγότερο από μια εβδομάδα πριν, χάκερ Κακοποιημένα μια ευπάθεια στη γέφυρα Horizon της Harmony για την κλοπή περίπου 100 εκατομμυρίων δολαρίων σε Ethereum, Binance Coin, Tether, USD Coin και Dai, τα οποία όλα αργότερα ανταλλάχθηκαν με ETH σε αποκεντρωμένα χρηματιστήρια, μια «κοινή τεχνική με αυτά τα hacks», σύμφωνα με την Elliptic.
Νωρίτερα τον Ιούνιο, η δεξαμενή ρευστότητας Osmosis ήταν αποστραγγίστηκε 5 εκατομμυρίων δολαρίων. Λίγο αφότου η πλατφόρμα άρχισε να ερευνά την πηγή της επίθεσης, περίπου 2 εκατομμύρια δολάρια από τα κλεμμένα χρήματα ανακτήθηκαν από δύο μέλη του FireStack, ενός από τους μεγαλύτερους επικυρωτές στο Osmosis.
Πηγή: https://www.cryptopolitan.com/xcarnival-suffers-3-8-million-hack/