Compartir este artículo

El protocolo de préstamos de Ethereum , XCarnival, sufrió un exploit de 3,8 millones de dólares y recuperó el 50 %.

El protocolo DeFi convenció a un hacker a devolver 1,9 millones de dólares.

Actualizado 11 may 2023, 5:40 p. .m.. Publicado 27 jun 2022, 10:31 a. .m.. Traducido por IA
Some $3.8 million was siphoned from NFT lending platform XCarnival (Kevin Ku/Unsplash)
Some $3.8 million was siphoned from NFT lending platform XCarnival (Kevin Ku/Unsplash)

XCarnival, una plataforma basada en la blockchain de Ethereum que actúa como agregador de préstamos para NFT (tokens no fungibles), ha recuperado el 50% de los 3,8 millones de dólares que perdió en un exploit.

  • Un hacker explotó una falla de un contrato inteligente que permitía que un activo prometido también se utilizara como garantía, en este caso un NFT de Bored APE Yacht Club.
  • La vulnerabilidad fue explotada entransacciones múltiplesdurante un corto período de tiempo a las 12:03 UTC del domingo, con el hacker desviando 3.087 ethers (ETH).
  • "XCarnival fue atacado el 26 de junio de 2022 y suspendió parte del protocolo", escribió la compañía con sede en Singapur en Twitter.
  • "Actualmente nuestro contrato inteligente ha sido suspendido, todas las acciones de depósito y préstamo no están soportadas temporalmente, por favor permanezca atento, confirmaremos la situación lo antes posible", dijo.
  • El equipo de XCarnivalofrecido El hacker recibió una recompensa de 1.500 ETH , una oferta que aparentemente fue aceptada después de que una billetera etiquetada como "XCarnival Exploiter" enviara 1.467 ETH a la billetera afectada, según Etherscan.
  • Según el protocolositio web, el valor total bloqueado asciende a 2992,05 ETH para préstamos y 3014,69 ETH para suministro.

Más para ti

Protocol Research: GoPlus Security

GP Basic Image

Lo que debes saber:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Más para ti

Cascade presenta un servicio de neocorretaje 24/7 que ofrece perpetuos sobre criptomonedas y acciones estadounidenses

Computer monitors and a laptop screen show trading charts on a desk overlooking an expanse of water at sunset. (sergeitokmakov/Pixabay, modified by CoinDesk)

La plataforma permitirá a los comerciantes minoristas utilizar una cuenta de margen única para operar en mercados perpetuos las 24 horas del día.

Lo que debes saber:

  • Cascade ha lanzado una aplicación al estilo de corretaje 24/7 para mercados perpetuos que abarcan criptomonedas, acciones estadounidenses y exposición a activos privados.
  • La firma está proponiendo una cuenta de margen única y unificada con capacidad directa en dólares estadounidenses para depósitos y retiros.
  • La empresa ha recaudado 15 millones de dólares de inversores que incluyen a Polychain Capital, Variant y Coinbase Ventures.