NFT-ova platforma za pozajmljivanje XCarnival je bila hakovan za preko 3 miliona dolara 26. juna, što je rezultiralo suspenzijom pametnog ugovora. Međutim, haker je prihvatio ponudu da vrati dio ukradenih sredstava.
XCarnival vraća polovinu ukradenih sredstava
Blockchain sigurnosna firma PeckShield objasnila je da je haker manipulisao protokolom koristeći povučeni založeni NFT kao kolateral za pozajmljivanje dodatnih sredstava. Nakon nekoliko ponovljenih transakcija, haker je dobio 3,087 ETH, što je ekvivalent od 3.8 miliona dolara u vrijeme incidenta. PeckShield je rekao da bi gubitak protokola mogao biti veći.
XCarnival je potvrdio taj napad u tvitu, uz napomenu da su depoziti i zaduživanje privremeno obustavljeni. Tim je pregovarao sa hakerom da vrati polovinu ukradenih sredstava, dok ostatak zadrži kao nagradu. Ponudili su i da tu osobu izuzmu od pravne radnje, na šta je haker pristao.
Haker je zadržao 1,500 ETH kao nagradu i vratio 1,467 ETH zvaničnicima XCarnivala.
Hakeri se ne opuštaju
Kripto industrija je i dalje pogođena sve većim brojem iskorištavanja protokola i prijevara uprkos kripto zimi.
Pre manje od nedelju dana, hakeri iskorišten ranjivost na Harmony's Horizon bridge-u za krađu oko 100 miliona dolara u Ethereum-u, Binance Coin-u, Tether-u, USD Coin-u i Dai-u, koji su svi kasnije zamijenjeni za ETH na decentraliziranim berzama, “često viđena tehnika s ovim hakovima”, prema Ellipticu.
Ranije u junu, Osmosis pool likvidnosti je bio istrošeno 5 miliona dolara. Ubrzo nakon što je platforma počela da istražuje izvor napada, oko 2 miliona dolara ukradenih sredstava vraćeno je od dva člana FireStacka, jednog od najvećih validatora na Osmosisu.
Izvor: https://www.cryptopolitan.com/xcarnival-suffers-3-8-million-hack/