XCarnivalハッカーは報酬を受け取ります– Cryptonomist

メタバース資産ローンアグリゲーターである XCarnival のハッキングの作者は、$ を受け入れました報酬1.85万 盗まれた資金を取り戻すために。

XCarnivalハッカーが報酬を受け取る

26 月 XNUMX 日のメタバース資産ローン アグリゲーターのシステム盗難の背後にいるハッカー、 Xカーニバル、返品に同意しました 盗まれた資金の一部 1.85万ドルの報酬を支払った場合。 NFTとメタバースのローンアグリゲーターは、すでに失われた50万ドルの3.8％を回収しており、現在、残りを受け取るために身代金の支払いを決定しています。

盗難の調査を任務とするペックシールド社によって行われた最初の再構成によると、ハッカーが スマートコントラクトの欠陥 また、質権資産を担保として使用することも許可されており、この場合は Bored Ape Yacht Club です。 NFT. 

1/ @XCarnival_Lab 大量の tx で悪用されました (XNUMX つのハッキング tx: https://t.co/LUcxSU9UQn),
これにより、ハッカーは 3,087 ETH (約 3.8 万ドル) の利益を得ることができました (プロトコルの損失はさらに大きくなる可能性があります)。 pic.twitter.com/mmGw5PQfbt

- PeckShield Inc.（@peckshield） 2022 年 6 月 26 日

捜査会社の声明には次のように書かれている。

「このハッキングは、撤回された質権されたNFTを担保として引き続き使用できるようにすることで可能になり、その後、ハッカーがそれを悪用してプールから資産を流出させます。」

XCarnivalは26年2022月0日に攻撃され、プロトコルの一部を一時停止しました。 XCarnivalの関係者は、7xb4CBB43d1F08327e90A32B8417688A9C0D800B1500aの所有者にXNUMXETHの報奨金を提供します。
同時に、XCarnivalの役人は、その人を法的措置から明示的に免除します。

XCarnivalチームによる

— XCarnival（@XCarnival_Lab） 2022 年 6 月 27 日

攻撃直後に発表された声明の中で、XCarnivalは次のように述べた。

「現在、当社のスマートコントラクトは停止されており、すべての入金と借入のアクションは一時的にサポートされていません。しばらくお待ちください。できるだけ早く状況を確認します。」

盗難はプラットフォームにどのような影響を与えましたか?

盗難のニュースの後、XCarnivalのネイティブトークン 10％を失った。 同社は、NFTローンやその他のデジタル資産のおかげで、ユーザーに贅沢な収入を与えています。

当初、同社は次のような報酬を提供していました。 $300,000 しかしハッカーは再び要求を上げた 1,500 ETH XCarnivalに受け入れられました。 Etherscan の最新の調査結果によると、ハッカーはまだ保有している 1,500 ETH のうち約 1,800 ETH をすでに返還したとのことです。

XNUMX日前にInverse Financialの番だったことを考えると、明らかにハッカーはデジタル資産融資会社を積極的に狙っているようだ。 DeFi 仮想通貨融資を専門とする会社がハッキング攻撃を受け、 加害者に1.26万ドル。 

1/ @InverseFinance で悪用された https://t.co/OaCemQfWug,
これにより、ハッカーは最大 1.26 万ドルの利益を得ることができました (プロトコルの損失はさらに大きくなる可能性があります)。

- PeckShield Inc.（@peckshield） 2022 年 6 月 16 日

同じ会社はすでにハッカー攻撃を受けており、 15万ドル 会社の口座から。