Platform pinjaman NFT XCarnival adalah hack untuk lebih dari $3 juta pada tanggal 26 Juni, akibatnya mengakibatkan penangguhan kontrak pintar. Namun, peretas telah menerima tawaran hadiah untuk mengembalikan sebagian dana yang dicuri.
XCarnival memulihkan setengah dari dana yang dicuri
Perusahaan keamanan Blockchain PeckShield menjelaskan bahwa peretas memanipulasi protokol dengan menggunakan NFT yang ditarik sebagai jaminan untuk meminjam lebih banyak dana. Setelah beberapa transaksi berulang, peretas memperoleh 3,087 ETH, setara dengan $3.8 juta pada saat kejadian. PeckShield mengatakan kehilangan protokol mungkin lebih besar.
XCarnival mengkonfirmasi serangan itu dalam sebuah tweet, mencatat bahwa simpanan dan pinjaman telah ditangguhkan untuk sementara. Tim bernegosiasi dengan peretas untuk mengembalikan setengah dari dana yang dicuri sambil menyimpan sisanya sebagai hadiah. Mereka juga menawarkan untuk membebaskan orang tersebut dari tindakan hukum, yang disetujui oleh peretas.
Peretas mempertahankan 1,500 ETH sebagai hadiah dan mengembalikan 1,467 ETH ke pejabat XCarnival.
Peretas tidak kedinginan
Industri kripto masih dilanda dengan catatan peningkatan eksploitasi dan penipuan protokol meskipun musim dingin kripto.
Kurang dari seminggu yang lalu, peretas dieksploitasi kerentanan di jembatan Harmony's Horizon untuk mencuri sekitar $100 juta di Ethereum, Binance Coin, Tether, USD Coin, dan Dai, yang semuanya kemudian ditukar dengan ETH di bursa terdesentralisasi, “teknik yang umum terlihat dengan peretasan ini,” menurut Elliptic.
Sebelumnya pada bulan Juni, kumpulan likuiditas Osmosis adalah terkuras $ 5 juta. Tak lama setelah platform mulai menyelidiki sumber serangan, sekitar $2 juta dari dana yang dicuri ditemukan kembali dari dua anggota FireStack, salah satu validator terbesar di Osmosis.
Sumber: https://www.cryptopolitan.com/xcarnival-suffers-3-8-million-hack/