BTC

$61030.001

0.27%

ETH

$2922.161

0.46%

BNB

$590.957

0.75%

XRP

$0.505

0.43%

Noticias de NFT

El hacker ha devuelto la mitad de los 3.8 millones de dólares robados al prestamista de NFT XCarnival.

27 de junio de 2022 - Alrededor 3 minutos minutos para leer

El domingo, un exploit le costó a XCarnival, un grupo de préstamos NFT, 3,087 ETH. El hacker ha reembolsado la mitad del dinero y el protocolo ha prometido no emprender acciones legales.

El hacker ha devuelto la mitad de los 3.8 millones de dólares robados al prestamista de NFT XCarnival.

Según el investigador de seguridad en cadena y cofundador de ZenGo, Tal Be'ery, el hacker que atacó el grupo de préstamos NFT XCarnival por 3,087 ETH (3.8 millones de dólares) ha Devolvió la mitad del efectivo.

XCarnival, como grupo de préstamos NFT, permite a los usuarios pedir prestados dólares utilizando sus objetos de colección como garantía para los préstamos. El domingo, XCarnival experimentó una brecha de seguridad que permitió a un explotador robar $3.8 millones en ETH de la red.

Be'ery dijo:

"El problema principal era una vulnerabilidad que permitía al atacante pedir prestado varias veces con la misma garantía NFT". 

Para pedir prestado fondos, el hacker puso un NFT, Bored Ape #5110, como garantía. Normalmente, el proceso debería bloquear el Bored Ape utilizado como garantía hasta que se pague el préstamo.

Sin embargo, el hacker pudo eliminar la garantía de Bored Ape sin pagar el préstamo y utilizarlo para obtener otro préstamo. Esta actividad se realizó en numerosas ocasiones, agotando el protocolo de 3,087 ETH.

El hacker ha devuelto la mitad de los 3.8 millones de dólares robados al prestamista de NFT XCarnival.

Después del evento, XCarnival se acercó al hacker a través de comunicaciones en cadena y le solicitó que le devolvieran los fondos. En compensación por el dinero robado, el grupo de préstamos NFT ofreció primero un premio de 300,000 dólares. X Carnaval entonces aumentó su oferta a la mitad del dinero robado, que el hacker aceptó.

En el momento de la publicación, la billetera del hacker contenía 1,500 ETH (1.8 millones de dólares). Los 120 ETH restantes retirados de Tornado Cash para llevar a cabo el exploit han sido devueltos.

A cambio de devolver la mitad de los fondos robados, el prestamista de NFT se comprometió a no emprender ninguna acción legal contra el hacker.

Cada vez es más común que los proyectos pagar recompensas por errores a los piratas informáticos que les roben. Esto le sucedió, por ejemplo, al explotador que robó 20 millones de tokens Optimism de Wintermute a principios de junio y luego recuperó 17 millones de esas monedas, y las dos partes lo consideraron igualado.

Harmony también acaba de anunciar una recompensa de $ 1 millones para la recuperación de los 100 millones de dólares robados el 23 de junio a través de su protocolo Horizon Bridge. La oferta de Harmony también incluye el compromiso de no iniciar acciones judiciales contra los piratas informáticos.

DESCARGO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Patrick

CoinCu Noticias

Noticias de NFT

El hacker ha devuelto la mitad de los 3.8 millones de dólares robados al prestamista de NFT XCarnival.

El domingo, un exploit le costó a XCarnival, un grupo de préstamos NFT, 3,087 ETH. El hacker ha reembolsado la mitad del dinero y el protocolo ha prometido no emprender acciones legales.

El hacker ha devuelto la mitad de los 3.8 millones de dólares robados al prestamista de NFT XCarnival.

Según el investigador de seguridad en cadena y cofundador de ZenGo, Tal Be'ery, el hacker que atacó el grupo de préstamos NFT XCarnival por 3,087 ETH (3.8 millones de dólares) ha Devolvió la mitad del efectivo.

XCarnival, como grupo de préstamos NFT, permite a los usuarios pedir prestados dólares utilizando sus objetos de colección como garantía para los préstamos. El domingo, XCarnival experimentó una brecha de seguridad que permitió a un explotador robar $3.8 millones en ETH de la red.

Be'ery dijo:

"El problema principal era una vulnerabilidad que permitía al atacante pedir prestado varias veces con la misma garantía NFT". 

Para pedir prestado fondos, el hacker puso un NFT, Bored Ape #5110, como garantía. Normalmente, el proceso debería bloquear el Bored Ape utilizado como garantía hasta que se pague el préstamo.

Sin embargo, el hacker pudo eliminar la garantía de Bored Ape sin pagar el préstamo y utilizarlo para obtener otro préstamo. Esta actividad se realizó en numerosas ocasiones, agotando el protocolo de 3,087 ETH.

El hacker ha devuelto la mitad de los 3.8 millones de dólares robados al prestamista de NFT XCarnival.

Después del evento, XCarnival se acercó al hacker a través de comunicaciones en cadena y le solicitó que le devolvieran los fondos. En compensación por el dinero robado, el grupo de préstamos NFT ofreció primero un premio de 300,000 dólares. X Carnaval entonces aumentó su oferta a la mitad del dinero robado, que el hacker aceptó.

En el momento de la publicación, la billetera del hacker contenía 1,500 ETH (1.8 millones de dólares). Los 120 ETH restantes retirados de Tornado Cash para llevar a cabo el exploit han sido devueltos.

A cambio de devolver la mitad de los fondos robados, el prestamista de NFT se comprometió a no emprender ninguna acción legal contra el hacker.

Cada vez es más común que los proyectos pagar recompensas por errores a los piratas informáticos que les roben. Esto le sucedió, por ejemplo, al explotador que robó 20 millones de tokens Optimism de Wintermute a principios de junio y luego recuperó 17 millones de esas monedas, y las dos partes lo consideraron igualado.

Harmony también acaba de anunciar una recompensa de $ 1 millones para la recuperación de los 100 millones de dólares robados el 23 de junio a través de su protocolo Horizon Bridge. La oferta de Harmony también incluye el compromiso de no iniciar acciones judiciales contra los piratas informáticos.

DESCARGO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Patrick

CoinCu Noticias

Visitado 68 veces, 1 visita(s) hoy