ZenGo kaasasutaja Tal Be'ery sõnul on NFT laenufondist XCarnival 3,087 ETH (3.8 miljonit dollarit) varastanud häkker poole sularahast tagasi maksnud.
Kasutajad saavad raha laenata XCarnivali NFT laenufondi kaudu, kasutades oma kogusid laenutagatisena. Pühapäeval toimus XCarnivali turvarikkumine, mis võimaldas ekspluateerijal varastada 3.8 miljonit dollarit Ethereum süsteemist.
Ethereumi kohe ostmiseks külastage eTorot
Teie kapital on ohus.
Silmuse auk
Be'ery sõnul oli peamine probleem viga, mis võimaldas häkkeril samalt NFT-varalt rohkem kui korra laenata.
Raha laenamiseks saatis häkker ühe NFT, Bored Ape #5110. The Igav Ape Finantsvõimendusena kasutatud jäetakse tavaliselt menetlusega vangi, kuni võlg on tasutud.
Häkker suutis aga Bored Ape’i finantsvõimenduse laenu tagasi maksmata välja võtta ja kasutada seda uue laenu saamiseks. Seda toimingut viidi läbi korduvalt, ammendades protokolli 3,087 ETH.
Armuline häkker võttis vastu pakkumise
Pärast sündmust rääkis XCarnival häkkeriga ahelasisese suhtluse kaudu ja nõudis raha tagasimaksmist.
Varastatud raha eest pakkus NFT laenufond algselt 300,000 XNUMX dollari suurust auhinda. Häkker võttis vastu XCarnivali uue pakkumise poole varastatud vahenditest.
Avaldamise ajal oli häkkeri rahakotis veel 1,500 ETH (1.8 miljonit dollarit). Ülejäänud 120 ETH-d, mis võeti Tornado Cash'ist välja, et kasutada ärakasutamist, on tagasi antud.
NFT laenuandja teatas, et kui häkker tagastab 50% varastatud vahenditest, ei võeta nende vastu mingeid õiguslikke meetmeid.
Vigade hüvede pakkumine häkkeritele, kes neilt varastavad, on tänapäeval projektides tavaline praktika.
Näitena juhtus see ärakasutajale, kes võttis varem juunis Wintermute’ilt 20 miljonit Optimismi märki ja andis seejärel neist 17 miljonit tagasi, kusjuures mõlemad osapooled pidasid seda võrdseks.
Ostke Ethereum kohe FCA reguleeritud eToro kaudu
Teie kapital on ohus.
Lisaks on Harmony teatanud 1 miljoni dollari suurusest preemiast 100 miljoni dollari tagastamise eest, mis võeti 23. juunil Horizoni sillaprotokolli kaudu. Harmony pakkumises kohustub ta ka mitte toetama häkkerite vastu suunatud õiguslikke meetmeid.
Loe edasi:
Lucky Block – meie soovitatud 2022. aasta krüpto
- Uus krüptomängude platvorm
- Esitatud Forbesis, Nasdaq.com-is ja Yahoo Finance'is
- LBLOCK Token Up 1000%+ eelmüügist
- Loetletud Pancakeswapis, LBankis
- Omanikele tasuta piletid jackpoti auhindade loosimisele
- Passiivse sissetuleku preemiad – mängige, et teenida kasulikku
- 10,000. aastal vermiti 2022 XNUMX NFT-d – nüüd saidil NFTLaunchpad.com
- 1 miljon dollarit NFT jackpot 2022. aasta mais
- Ülemaailmsed detsentraliseeritud võistlused
Krüptovarad on väga muutlik reguleerimata investeerimistoode. Ühendkuningriigi või ELi investorite kaitse puudub.
Allikas: https://insidebitcoins.com/news/3-8-million-hack-on-xcarnival-hacker-returns-half-back