La plataforma de préstamos NFT XCarnival fue hackeado por más de $ 3 millones el 26 de junio, lo que resultó en la suspensión del contrato inteligente. Sin embargo, el hacker aceptó una oferta de recompensa para devolver parte de los fondos robados.
XCarnival recupera la mitad de los fondos robados
La firma de seguridad Blockchain PeckShield explicó que el pirata informático manipuló el protocolo utilizando un NFT prometido retirado como garantía para pedir prestado más fondos. Después de varias transacciones repetidas, el hacker ganó 3,087 ETH, el equivalente a 3.8 millones de dólares en el momento del incidente. PeckShield dijo que la pérdida de protocolo podría ser mayor.
XCarnival confirmó ese ataque en un tweet, y señaló que los depósitos y los préstamos se suspendieron temporalmente. El equipo negoció con el hacker para devolver la mitad de los fondos robados y quedarse con el resto como recompensa. También ofrecieron eximir a la persona de acciones legales, a lo que el hacker accedió.
El hacker se quedó con 1,500 ETH como recompensa y devolvió 1,467 ETH a los funcionarios de XCarnival.
Los hackers no tienen frío
La industria de las criptomonedas todavía se ve afectada por un registro cada vez mayor de exploits y estafas de protocolos a pesar del criptoinvierno.
Hace menos de una semana, los piratas informáticos Explotado una vulnerabilidad en el puente Horizon de Harmony para robar alrededor de $ 100 millones en Ethereum, Binance Coin, Tether, USD Coin y Dai, que luego se intercambiaron por ETH en intercambios descentralizados, una "técnica comúnmente vista con estos hacks", según Elliptic.
A principios de junio, el fondo de liquidez de Osmosis fue drenado de $ 5 millones. Poco después de que la plataforma comenzara a investigar el origen del ataque, dos miembros de FireStack, uno de los mayores validadores de Osmosis, recuperaron alrededor de $2 millones de los fondos robados.
Fuente: https://www.cryptopolitan.com/xcarnival-suffers-3-8-million-hack/