XCarnival бұзуының авторы, метаверсті активтерді несиелеу агрегаторы $ қабылдады.1.85 миллион сыйақы ұрланған қаражатты қайтару.
XCarnival хакері сыйлықты қабылдайды
26 маусымда метаверс активтік несие агрегаторының жүйелерін ұрлаудың артында тұрған хакер, X карнавал, қайтаруға келісті ұрланған қаражаттың бір бөлігі 1.85 миллион доллар сыйақы төлегеннен кейін. NFTs және metaverse үшін несие агрегаторы жоғалған 50 миллион доллардың 3.8% қалпына келтірді және қазір қалғанын алу үшін төлем төлеу туралы шешім қабылдады.
Ұрлықты тергеумен айналысатын Peckshield компаниясы жасаған бастапқы қалпына келтіру жұмыстарына сәйкес, хакер смарт келісімшарттағы ақау бұл сондай-ақ кепілге қойылған активті кепіл ретінде пайдалануға мүмкіндік берді, бұл жағдайда Bored Ape яхта клубы NFT.
1/ @XCarnival_Lab txs толқынында пайдаланылды (бір бұзу tx: https://t.co/LUcxSU9UQn),
хакер үшін 3,087 ETH (~$3.8 млн) пайда әкелді (хаттама шығыны үлкенірек болуы мүмкін). pic.twitter.com/mmGw5PQfbt- PeckShield Inc. (@peckshield) Маусым 26, 2022
Тергеу фирмасының мәлімдемесінде:
«Бұзу қайтарып алынған кепілге қойылған NFT-ті әлі де кепілдік ретінде пайдалануға мүмкіндік беру арқылы мүмкін болды, содан кейін хакер активтерді бассейннен шығару үшін пайдаланады».
XCarnival 26 жылдың 2022 маусымында шабуылға ұшырап, хаттаманың бір бөлігі тоқтатылды. XCarnival шенеуніктері 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a иесіне 1500 ETH сыйлығын береді.
Сонымен қатар, XCarnival шенеуніктері адамды сот ісін жүргізуден босатады.XCarnival командасы
— XCarnival (@XCarnival_Lab) Маусым 27, 2022
Шабуылдан кейін көп ұзамай жарияланған мәлімдемеде XCarnival:
«Қазіргі уақытта біздің смарт келісімшартымыз тоқтатылды, барлық депозиттік және қарыздық әрекеттерге уақытша қолдау көрсетілмейді, хабардар болыңыз, біз жағдайды мүмкіндігінше тезірек растаймыз».
Ұрлық платформаға қалай әсер етті?
Ұрлық туралы жаңалықтардан кейін, XCarnival-тің туған белгісі жоғалған 10%. Компания өз пайдаланушыларына NFT несиелері мен басқа сандық активтерінің арқасында мол табыс алуға мүмкіндік береді.
Бастапқыда компания сыйақы ұсынған болатын $300,000 бірақ талабымен хакер қайтадан көтерілді 1,500 ETH XCarnival қабылдаған. Etherscan-тың соңғы мәліметтеріне сәйкес, хакер қазірдің өзінде қолындағы 1,500 ETH-дің 1,800-ге жуығын қайтарды.
Он күн бұрын Inverse Financial кезегі келгенін ескерсек, хакерлер цифрлық активтерді несиелендіру компанияларын агрессивті түрде нысанаға алған сияқты. Defi криптовалютаны несиелеуге маманданған компания хакерлік шабуылға ұшырады Қылмыскерге $1.26 млн.
1/ @InverseFinance жылы пайдаланылды https://t.co/OaCemQfWug,
хакер үшін ~$1.26 млн пайда әкеледі (хаттаманың шығыны үлкенірек болуы мүмкін).- PeckShield Inc. (@peckshield) Маусым 16, 2022
Дәл осы компания хакерлердің шабуылына ұшыраған болатын $ 15 млн компанияның шоттарынан.
Дереккөз: https://en.cryptonomist.ch/2022/06/28/xcarnival-hacker-reward/