Potrivit lui Tal Be'ery, co-fondatorul ZenGo, hackerul care a furat 3,087 ETH (3.8 milioane de dolari) din fondul de creditare NFT XCarnival a rambursat jumătate din numerar.
Utilizatorii pot împrumuta bani prin fondul de împrumut NFT al XCarnival utilizând colecțiile lor ca garanție de împrumut. Duminică, XCarnival a avut o breșă de securitate care i-a permis exploatatorului să fure 3.8 milioane de dolari Ethereum din sistem.
Vizitați eToro pentru a cumpăra Ethereum acum
Capitalul dvs. este în pericol.
The Loop Hole
Potrivit lui Be'ery, principala problemă a fost un defect care a permis unui hacker să se împrumute de la același activ NFT de mai multe ori.
Pentru a împrumuta bani, hackerul a trimis un NFT, Bored Ape #5110. The Ape plictisit utilizat ca efect de pârghie ar fi de obicei închis prin procedură până când datoria este rambursată.
Cu toate acestea, hackerul a reușit să scoată levierul Bored Ape fără a rambursa împrumutul și să-l folosească pentru a obține un nou împrumut. Această operațiune a fost efectuată în mod repetat, epuizând cei 3,087 ETH ai protocolului.
Hackerul Milostiv a oferit o ofertă acceptată
În urma evenimentului, XCarnival a vorbit cu hackerul prin comunicări în lanț și a cerut rambursarea banilor.
Pentru banii furați, fondul de creditare NFT a oferit inițial un premiu de 300,000 de dolari. Hackerul a acceptat noua ofertă a lui XCarnival de jumătate din fondurile furate.
La momentul publicării, hackerul avea încă 1,500 de ETH (1.8 milioane de dolari) în portofel. Ceilalți 120 de ETH care au fost scoși din Tornado Cash pentru a folosi exploit-ul au fost returnați.
Creditorul NFT a declarat că, dacă hackerul returnează 50% din fondurile furate, nu ar fi luată nicio acțiune legală împotriva lor.
Oferirea de recompense pentru erori hackerilor care le fură este o practică comună în cadrul proiectelor din zilele noastre.
Ca o ilustrare, acest lucru i s-a întâmplat exploatatorului care a luat 20 de milioane de jetoane Optimism de la Wintermute la începutul lunii iunie și apoi a dat înapoi 17 milioane din acele jetoane, cele două părți considerând că este egal.
Cumpărați Ethereum prin eToro reglementat de FCA acum
Capitalul dvs. este în pericol.
În plus, Harmony a anunțat o recompensă de 1 milion de dolari pentru returnarea celor 100 de milioane de dolari care au fost luate pe 23 iunie prin protocolul Horizon bridge. În oferta lui Harmony, ea se angajează, de asemenea, să nu sprijine acțiunile legale împotriva hackerilor.
Citeste mai mult:
Lucky Block – Crypto-ul nostru recomandat pentru 2022
- Noua platformă de jocuri criptografice
- Prezentat în Forbes, Nasdaq.com, Yahoo Finance
- LBLOCK Token Up 1000%+ de la prevânzare
- Listat pe Pancakeswap, LBank
- Bilete gratuite la extragerile cu premii Jackpot pentru deținători
- Recompense cu venit pasiv – Joacă pentru a câștiga utilitate
- 10,000 de NFT batute în 2022 – Acum pe NFTLaunchpad.com
- Jackpot NFT de 1 milion de dolari în mai 2022
- Competiții descentralizate la nivel mondial
Criptoactivele sunt un produs de investiții nereglementat extrem de volatil. Fără protecție a investitorilor din Regatul Unit sau UE.
Sursa: https://insidebitcoins.com/news/3-8-million-hack-on-xcarnival-hacker-returns-half-back