XCarnivalin hakkeroinnin tekijä, metaverse omaisuuslainojen kokoaja, on hyväksynyt $1.85 miljoonan palkkio palauttamaan varastetut varat.
XCarnival-hakkeri hyväksyy palkinnon
Hakkeri 26. kesäkuuta tapahtuneen metaverse-omaisuuslainojen kokoajan järjestelmien varkauden takana, X karnevaali, on suostunut palaamaan osa varastetuista varoista maksettuaan 1.85 miljoonan dollarin palkkion. NFT- ja metaverse-lainojen yhdistäjä oli jo saanut takaisin 50 % menetetyistä 3.8 miljoonasta dollarista ja on nyt päättänyt lunnaista saadakseen loput.
Varkauden tutkimisesta vastaavan Peckshield-yhtiön tekemän alustavien rekonstruktioiden mukaan hakkeri käytti hyväkseen vika älykkäässä sopimuksessa joka mahdollisti myös pantatun omaisuuden, tässä tapauksessa Bored Ape Yacht Clubin, käytön vakuudeksi NFT.
1/ @XCarnival_Lab käytettiin hyväksi txs-tulvassa (yksi hakkerointi tx: https://t.co/LUcxSU9UQn),
mikä johtaa 3,087 3.8 ETH:n (~XNUMX miljoonan dollarin) voittoon hakkerille (protokollahäviö voi olla suurempi). pic.twitter.com/mmGw5PQfbt- PeckShield Inc. (@peckshield) Kesäkuu 26, 2022
Tutkintayhtiön tiedotteessa lukee:
"Hakkerointi on mahdollista sallimalla nostettua pantoitua NFT:tä edelleen käyttää vakuutena, jota hakkeri sitten hyödyntää omaisuuden tyhjentämiseen poolista."
XCarnivaliin hyökättiin 26. kesäkuuta 2022 ja se keskeytti osan protokollasta. XCarnivalin toimihenkilöt antavat 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a omistajalle 1500 ETH-palkkion.
Samaan aikaan XCarnivalin virkamiehet vapauttavat henkilön nimenomaisesti oikeustoimista.XCarnival-tiimiltä
- XCarnival (@XCarnival_Lab) Kesäkuu 27, 2022
XCarnival sanoi pian hyökkäyksen jälkeen antamassaan lausunnossa:
"Tällä hetkellä älysopimuksemme on keskeytetty, kaikkia talletus- ja lainaustoimintoja ei väliaikaisesti tueta, pysy kuulolla, vahvistamme tilanteen mahdollisimman pian".
Miten varkaus vaikutti alustaan?
Varkaudesta saatujen uutisten jälkeen XCarnivalin alkuperäinen merkki menetti 10%. Yritys antaa käyttäjilleen runsaat tulot NFT-lainojen ja muiden digitaalisten omaisuuserien ansiosta.
Aluksi yritys oli tarjonnut palkkiota $300,000 mutta hakkeri nosti jälleen esiin vaatimalla 1,500 ETH hyväksynyt XCarnival. Etherscanin uusimpien löydösten mukaan hakkeri on jo palauttanut noin 1,500 1,800 ETH:ta hallussaan edelleen olevista XNUMX XNUMX:sta.
Ilmeisesti hakkerit näyttävät kohdistavan aggressiivisesti digitaalisen omaisuuden lainayrityksiä, kun otetaan huomioon, että kymmenen päivää sitten oli Inverse Financialin vuoro. defi yritys, joka on erikoistunut kryptovaluuttojen lainaamiseen, joutumaan hakkerointihyökkäyksen kohteeksi 1.26 miljoonaa dollaria tekijälle.
1/ @InverseFinance käytettiin hyväksi vuonna https://t.co/OaCemQfWug,
mikä johtaa ~1.26 miljoonan dollarin voittoon hakkereille (protokollahäviö voi olla suurempi).- PeckShield Inc. (@peckshield) Kesäkuu 16, 2022
Sama yritys oli jo kärsinyt hakkerihyökkäyksestä, joka oli kestänyt noin $ 15 euroa yhtiön tileiltä.
Lähde: https://en.cryptonomist.ch/2022/06/28/xcarnival-hacker-reward/