Хакеры взломали протокол кредитования XCarnival

Очередной протокол децентрализованных финансов () в сети Эфириум XCarnival пострадал в результате хакерского взлома. В ходе эксплойта было похищено $3,8 млн. Однако позднее стало известно, что основатели проекта убедили хакера вернуть 50% от данной суммы, а именно $1,9 млн.

Команда XCarnival рассказала: их протокол на базе сети Ethereum действует в роли агрегатора кредитования для невзаимозаменяемых (). Неизвестный киберпреступник сумел обнаружить уязвимость которая позволяла использовать виртуальные активы в качестве залога несколько раз. В конкретной ситуации речь шла о токене из известной коллекции Bored Ape Yacht Club (NFT).

Таким образом, злоумышленник использовал уязвимость в нескольких транзакциях за короткий промежуток времени и сумел перевести на собственный кошелек около 3087 Ethereum (ETH). Представители сингапурской компании заявили, что XCarnival частично приостановил работу протокола. Смарт-контракт был заморожен, а все действия по вводу и заимствованию цифровых средств временно не поддерживались. Разработчики предложили своим клиентам следить за обновлениями новостной ленты на сайте и подтвердили, что разберутся в ситуации.

Позднее Команда XCarnival предложила хакеру вознаграждение в размере 1500 ETH, и оно было принято, так как с кошелька, помеченного XCarnival Exploiter, некто отправил 1467 ETH на взломанный адрес.

Ранее редакция Crypto.ru сообщила: аналитики рынка рассказали о самых прибыльных стартапах в области DeFi за сутки (25 июня 2022 года). Ряд активов позволили инвесторам получить хорошую прибыль, несмотря на минимальную волатильность рынка в тот день. Сразу 4 виртуальные валюты стали дороже на 14% и более: IDEX (IDEX), TrueFi (TRU), DFI.Money (YFII) и Ellipsis (EPS).

Автор

Петр Иванов