Prema Tal Be'eryju, suosnivaču ZenGo-a, haker koji je ukrao 3,087 ETH (3.8 miliona dolara) iz NFT kreditnog fonda XCarnival je vratio polovinu gotovine.
Korisnici mogu posuditi novac preko XCarnival-ovog NFT fonda za pozajmljivanje koristeći svoje naplate kao kolateral za kredit. U nedelju, XCarnival je imao bezbednosni proboj koji je omogućio eksploatatoru da ukrade 3.8 miliona dolara Ethereum iz sistema.
Posjetite eToro da sada kupite Ethereum
Vaš kapital je u opasnosti.
The Loop Hole
Prema Be'eryju, glavni problem je bio nedostatak koji je hakeru omogućio da više puta pozajmi od istog sredstva NFT-a.
Da bi posudio novac, haker je poslao jedan NFT, Bored Ape #5110. The Dosadni majmun koji se koristi kao poluga obično bi bio zatvoren postupkom dok se dug ne otplati.
Međutim, haker je uspeo da uzme kreditnu polugu Bored Ape-a bez vraćanja kredita i da je iskoristi za dobijanje novog zajma. Ova operacija je više puta izvođena, iscrpljujući 3,087 ETH protokola.
Milostivi haker je dao prihvaćenu ponudu
Nakon događaja, XCarnival je razgovarao s hakerom putem komunikacije na lancu i zatražio povrat novca.
Za ukradeni novac, fond za pozajmljivanje NFT-a je prvobitno ponudio nagradu od 300,000 dolara. Haker je prihvatio novu ponudu XCarnivala za polovinu ukradenih sredstava.
U vrijeme objavljivanja, haker je još uvijek imao 1,500 ETH (1.8 miliona dolara) u svom novčaniku. Ostalih 120 ETH koje su izvučene iz Tornado Cash-a za korištenje eksploatacije vraćeno je.
Zajmodavac NFT-a je naveo da ako haker vrati 50% ukradenih sredstava, protiv njih neće biti poduzete nikakve pravne radnje.
Nuđenje nagrada za greške hakerima koji kradu od njih je uobičajena praksa među projektima današnjice.
Kao ilustracija, ovo se dogodilo eksploatatoru koji je ranije u junu uzeo 20 miliona tokena Optimism od Wintermute-a, a zatim vratio 17 miliona tih tokena, pri čemu su dvije strane to smatrale jednakim.
Kupite Ethereum putem eToro-a koji regulira FCA sada
Vaš kapital je u opasnosti.
Pored toga, Harmony je najavio nagradu od milion dolara za povratak 1 miliona dolara koji su uzeti 100. juna putem njihovog Horizon bridge protokola. U Harmonyjevoj ponudi, ona se također obavezuje da neće podržati pravni postupak protiv hakera.
Čitaj više:
Lucky Block – naš preporučeni kripto 2022
- Nova platforma za kripto igre
- Istaknuto u Forbesu, Nasdaq.com, Yahoo Finance
- LBLOCK token 1000%+ od pretprodaje
- Uvršten na Pancakeswap, LBank
- Besplatne ulaznice za nagradne igre Jackpot za vlasnike
- Nagrade za pasivni prihod – igrajte da biste zaradili pomoć
- 10,000 NFT-ova iskovanih 2022. – sada na NFTLaunchpad.com
- NFT Jackpot od milion dolara u maju 1
- Svjetska decentralizirana takmičenja
Kriptoaktiva je vrlo promjenjiv neregulirani investicijski proizvod. Nema zaštite investitora u Velikoj Britaniji ili EU.
Izvor: https://insidebitcoins.com/news/3-8-million-hack-on-xcarnival-hacker-returns-half-back