Поділитися цією статтею

Ethereum Lending Protocol XCarnival досяг експлойту на 3,8 млн доларів, відновлює 50%

Протокол DeFi переконав хакера повернути 1,9 мільйона доларів.

Автор Oliver Knight
Оновлено 11 трав. 2023 р., 5:40 пп Опубліковано 27 черв. 2022 р., 10:31 дп Перекладено AI
Some $3.8 million was siphoned from NFT lending platform XCarnival (Kevin Ku/Unsplash)
Some $3.8 million was siphoned from NFT lending platform XCarnival (Kevin Ku/Unsplash)

XCarnival, платформа на базі блокчейну Ethereum , яка діє як агрегатор кредитування для NFT (незамінних токенів), повернула 50% від 3,8 мільйона доларів, втрачених через експлойт.

  • Хакер скористався недоліком смарт-контракту, який дозволяв також використовувати заставний актив як заставу, у цьому випадку Bored APE Yacht Club NFT.
  • Уразливість була використана в кілька транзакцій протягом короткого періоду часу о 12:03 UTC у неділю, при цьому хакер викачав 3087 ефірів (ETH).
  • «XCarnival зазнав атаки 26 червня 2022 року та призупинив частину протоколу», — написала сінгапурська компанія у Twitter.
  • «Наразі наш смарт-контракт призупинено, усі дії щодо депозитів і позик тимчасово не підтримуються, будь ласка, стежте за оновленнями, ми підтвердимо ситуацію якомога швидше», — йдеться у повідомленні.
  • Команда XCarnival пропонується хакер отримав винагороду в 1500 ETH , пропозицію, яку, здавалося, було прийнято після того, як гаманець з тегом «XCarnival Exploiter» надіслав 1467 ETH на вражений гаманець, відповідно до Etherscan.
  • Відповідно до протоколу веб-сайт, загальна заблокована вартість становить 2992,05 ETH для позик і 3014,69 ETH для постачання.