हैकर ने एनएफटी ऋणदाता एक्सकार्निवल से चुराए गए $3.8M का आधा हिस्सा वापस कर दिया है।
रविवार को, एक एनएफटी ऋण पूल XCarnival की कीमत 3,087 ETH थी। हैकर ने आधा पैसा वापस कर दिया है, और प्रोटोकॉल ने कानूनी कार्रवाई नहीं करने का वादा किया है।
ऑन-चेन सुरक्षा शोधकर्ता और ज़ेनगो के सह-संस्थापक टैल बेरी के अनुसार, जिस हैकर ने 3,087 ETH ($3.8 मिलियन) के लिए NFT ऋण पूल XCarnival पर हमला किया था। आधी नकदी वापस कर दी।
XCarnival, एक NFT ऋण पूल के रूप में, उपयोगकर्ताओं को ऋण के लिए संपार्श्विक के रूप में अपने संग्रहणीय वस्तुओं का उपयोग करके डॉलर उधार लेने की सुविधा देता है। रविवार को, XCarnival को एक सुरक्षा उल्लंघन का अनुभव हुआ जिसने एक शोषणकर्ता को इसकी अनुमति दे दी नेटवर्क से ETH में $3.8 मिलियन की चोरी करें।
बेरी ने कहा:
"मुख्य मुद्दा एक भेद्यता थी जिसने हमलावर को एक ही एनएफटी संपार्श्विक के विरुद्ध कई बार उधार लेने की अनुमति दी थी,"
धनराशि उधार लेने के लिए, हैकर ने संपार्श्विक के रूप में एक एनएफटी, बोरेड एप #5110 रखा। आम तौर पर, इस प्रक्रिया में ऋण चुकाए जाने तक संपार्श्विक के रूप में उपयोग किए जाने वाले बोरेड एप को लॉक कर देना चाहिए।
हालाँकि, हैकर ऐसा करने में सक्षम था ऋण चुकाए बिना बोरेड एप संपार्श्विक को हटा दें और इसका उपयोग दूसरा ऋण प्राप्त करने के लिए करें। यह गतिविधि कई बार की गई, जिससे 3,087 ईटीएच का प्रोटोकॉल ख़त्म हो गया।
घटना के बाद, XCarnival ने ऑन-चेन संचार के माध्यम से हैकर से संपर्क किया और धनराशि वापस करने का अनुरोध किया। चुराए गए धन के मुआवजे में, एनएफटी ऋण देने वाले पूल ने पहले $300,000 का पुरस्कार देने की पेशकश की। फिर एक्सकार्निवल चुराए गए धन का आधा हिस्सा इसके प्रस्ताव को बढ़ा दियाजिसे हैकर ने स्वीकार कर लिया.
प्रकाशन के समय, हैकर के वॉलेट में 1,500 ETH ($1.8 मिलियन) थे। शोषण को अंजाम देने के लिए टॉरनेडो कैश से निकाले गए शेष 120 ईटीएच वापस कर दिए गए हैं।
चुराई गई धनराशि का आधा हिस्सा वापस करने के बदले में, एनएफटी ऋणदाता ने हैकर के खिलाफ कोई कानूनी कार्रवाई नहीं करने की प्रतिबद्धता जताई।
परियोजनाओं के लिए यह तेजी से सामान्य होता जा रहा है उनसे चोरी करने वाले हैकरों को बग बाउंटी दें। उदाहरण के लिए, ऐसा उस शोषक के साथ हुआ, जिसने जून की शुरुआत में विंटरम्यूट से 20 मिलियन ऑप्टिमिज़्म टोकन चुराए थे और बाद में उनमें से 17 मिलियन सिक्कों को बहाल कर दिया था, दोनों पक्षों ने इस पर भी विचार किया था।
सामंजस्य भी अभी घोषणा की है $1 मिलियन का इनाम 100 जून को होराइज़न ब्रिज प्रोटोकॉल के माध्यम से चुराए गए $23 मिलियन की वसूली के लिए। हार्मनी की पेशकश में हैकरों के खिलाफ मुकदमा न चलाने की प्रतिबद्धता भी शामिल है।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार टिप्पणी के रूप में प्रदान की गई है और यह निवेश सलाह नहीं है। हम आपको निवेश करने से पहले अपना शोध करने के लिए प्रोत्साहित करते हैं।
समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews
CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें
पैट्रिक
CoinCu समाचार
Author
एनएफटी समाचार
हैकर ने एनएफटी ऋणदाता एक्सकार्निवल से चुराए गए $3.8M का आधा हिस्सा वापस कर दिया है।
रविवार को, एक एनएफटी ऋण पूल XCarnival की कीमत 3,087 ETH थी। हैकर ने आधा पैसा वापस कर दिया है, और प्रोटोकॉल ने कानूनी कार्रवाई नहीं करने का वादा किया है।
ऑन-चेन सुरक्षा शोधकर्ता और ज़ेनगो के सह-संस्थापक टैल बेरी के अनुसार, जिस हैकर ने 3,087 ETH ($3.8 मिलियन) के लिए NFT ऋण पूल XCarnival पर हमला किया था। आधी नकदी वापस कर दी।
XCarnival, एक NFT ऋण पूल के रूप में, उपयोगकर्ताओं को ऋण के लिए संपार्श्विक के रूप में अपने संग्रहणीय वस्तुओं का उपयोग करके डॉलर उधार लेने की सुविधा देता है। रविवार को, XCarnival को एक सुरक्षा उल्लंघन का अनुभव हुआ जिसने एक शोषणकर्ता को इसकी अनुमति दे दी नेटवर्क से ETH में $3.8 मिलियन की चोरी करें।
बेरी ने कहा:
"मुख्य मुद्दा एक भेद्यता थी जिसने हमलावर को एक ही एनएफटी संपार्श्विक के विरुद्ध कई बार उधार लेने की अनुमति दी थी,"
धनराशि उधार लेने के लिए, हैकर ने संपार्श्विक के रूप में एक एनएफटी, बोरेड एप #5110 रखा। आम तौर पर, इस प्रक्रिया में ऋण चुकाए जाने तक संपार्श्विक के रूप में उपयोग किए जाने वाले बोरेड एप को लॉक कर देना चाहिए।
हालाँकि, हैकर ऐसा करने में सक्षम था ऋण चुकाए बिना बोरेड एप संपार्श्विक को हटा दें और इसका उपयोग दूसरा ऋण प्राप्त करने के लिए करें। यह गतिविधि कई बार की गई, जिससे 3,087 ईटीएच का प्रोटोकॉल ख़त्म हो गया।
घटना के बाद, XCarnival ने ऑन-चेन संचार के माध्यम से हैकर से संपर्क किया और धनराशि वापस करने का अनुरोध किया। चुराए गए धन के मुआवजे में, एनएफटी ऋण देने वाले पूल ने पहले $300,000 का पुरस्कार देने की पेशकश की। फिर एक्सकार्निवल चुराए गए धन का आधा हिस्सा इसके प्रस्ताव को बढ़ा दियाजिसे हैकर ने स्वीकार कर लिया.
प्रकाशन के समय, हैकर के वॉलेट में 1,500 ETH ($1.8 मिलियन) थे। शोषण को अंजाम देने के लिए टॉरनेडो कैश से निकाले गए शेष 120 ईटीएच वापस कर दिए गए हैं।
चुराई गई धनराशि का आधा हिस्सा वापस करने के बदले में, एनएफटी ऋणदाता ने हैकर के खिलाफ कोई कानूनी कार्रवाई नहीं करने की प्रतिबद्धता जताई।
परियोजनाओं के लिए यह तेजी से सामान्य होता जा रहा है उनसे चोरी करने वाले हैकरों को बग बाउंटी दें। उदाहरण के लिए, ऐसा उस शोषक के साथ हुआ, जिसने जून की शुरुआत में विंटरम्यूट से 20 मिलियन ऑप्टिमिज़्म टोकन चुराए थे और बाद में उनमें से 17 मिलियन सिक्कों को बहाल कर दिया था, दोनों पक्षों ने इस पर भी विचार किया था।
सामंजस्य भी अभी घोषणा की है $1 मिलियन का इनाम 100 जून को होराइज़न ब्रिज प्रोटोकॉल के माध्यम से चुराए गए $23 मिलियन की वसूली के लिए। हार्मनी की पेशकश में हैकरों के खिलाफ मुकदमा न चलाने की प्रतिबद्धता भी शामिल है।
अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार टिप्पणी के रूप में प्रदान की गई है और यह निवेश सलाह नहीं है। हम आपको निवेश करने से पहले अपना शोध करने के लिए प्रोत्साहित करते हैं।
समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews
CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें
पैट्रिक
CoinCu समाचार
अन्य पोस्ट
संबंधित पोस्ट
समाचार
पैन्टेरा कैपिटल टीओएन इन्वेस्टमेंट वेब3 स्पेस में वीसी कंपनी का सबसे बड़ा फंड है
समाचार
TON फ़िशिंग संदेश सस्ते 5000 यूएसडीटी के साथ उपयोगकर्ताओं को मूर्ख बनाता है
समाचार
सुई का zkLogin अब Apple खातों के लिए बहु-हस्ताक्षर पुनर्प्राप्ति और समर्थन जोड़ता है
समाचार
ब्लॉकफाई शट डाउन मई में होगा, उपयोगकर्ताओं को 28 अप्रैल से पहले संपत्ति वापस लेनी होगी
समाचार
फ़िशिंग समूह ने पीड़ित को $66.88 मिलियन मूल्य की चुराई गई क्रिप्टोकरंसी लौटा दी, इनाम वसूला!
समाचार
90% स्टेबलकॉइन लेनदेन वॉल्यूम में वास्तविक उपयोगकर्ताओं की कोई भागीदारी नहीं है
समाचार
पैन्टेरा कैपिटल टीओएन इन्वेस्टमेंट वेब3 स्पेस में वीसी कंपनी का सबसे बड़ा फंड है
समाचार
लेयरज़ीरो सिबिल डिटेक्शन रिपोर्ट कैओस लैब्स और नानसेन के साथ आयोजित की जा रही है
समाचार
