BTC

$61030.001

0.27%

ETH

$2922.161

0.46%

BNB

$590.957

0.75%

XRP

$0.505

0.43%

Notícias sobre NFTs

O hacker devolveu metade dos US$ 3.8 milhões roubados do NFT Lender XCarnival.

27 de junho de 2022 - por volta 3 minutos minutos para ler

No domingo, uma exploração custou ao XCarnival, um pool de empréstimos NFT, 3,087 ETH. O hacker devolveu metade do dinheiro e o protocolo prometeu não prosseguir com ações legais.

O hacker devolveu metade dos US$ 3.8 milhões roubados do NFT Lender XCarnival.

De acordo com o pesquisador de segurança da rede e cofundador da ZenGo Tal Be'ery, o hacker que atacou o pool de empréstimos NFT XCarnival por 3,087 ETH (US$ 3.8 milhões) devolvi metade do dinheiro.

O XCarnival, como um pool de empréstimos NFT, permite que os usuários peçam dólares emprestados, utilizando seus itens colecionáveis ​​como garantia para empréstimos. No domingo, o XCarnival sofreu uma violação de segurança que permitiu que um explorador roubar US$ 3.8 milhões em ETH da rede.

Be'ery disse:

“O problema central era uma vulnerabilidade que permitia ao invasor tomar emprestado várias vezes contra a mesma garantia NFT”, 

Para emprestar fundos, o hacker colocou um NFT, Bored Ape #5110, como garantia. Normalmente, o processo deve trancar o Bored Ape usado como garantia até que o empréstimo seja reembolsado.

No entanto, o hacker conseguiu remover a garantia do Bored Ape sem reembolsar o empréstimo e use-o para obter outro empréstimo. Essa atividade foi realizada inúmeras vezes, esgotando o protocolo de 3,087 ETH.

O hacker devolveu metade dos US$ 3.8 milhões roubados do NFT Lender XCarnival.

Após o evento, o XCarnival abordou o hacker por meio de comunicações na rede, solicitando a devolução dos fundos. Em compensação pelo dinheiro roubado, o pool de empréstimos NFT ofereceu primeiro um prêmio de US$ 300,000. XCarnaval então aumentou sua oferta para metade do dinheiro roubado, que o hacker aceitou.

No momento da publicação, a carteira do hacker continha 1,500 ETH (US$ 1.8 milhão). Os 120 ETH restantes retirados do Tornado Cash para realizar a exploração foram devolvidos.

Em troca da devolução de metade dos fundos roubados, o credor do NFT comprometeu-se a não prosseguir com qualquer ação legal contra o hacker.

É cada vez mais comum que os projetos pagar recompensas por bugs para hackers que os roubam. Isso aconteceu, por exemplo, com o explorador que roubou 20 milhões de tokens Optimism de Wintermute no início de junho e mais tarde restaurou 17 milhões dessas moedas, com as duas partes considerando isso empatado.

o Harmony também acaba de anunciar uma recompensa de $ 1 milhões para a recuperação dos US$ 100 milhões roubados em 23 de junho por meio do protocolo ponte Horizon. A oferta da Harmony também inclui o compromisso de não processar os hackers.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Patrick

Notícias CoinCu

Notícias sobre NFTs

O hacker devolveu metade dos US$ 3.8 milhões roubados do NFT Lender XCarnival.

No domingo, uma exploração custou ao XCarnival, um pool de empréstimos NFT, 3,087 ETH. O hacker devolveu metade do dinheiro e o protocolo prometeu não prosseguir com ações legais.

O hacker devolveu metade dos US$ 3.8 milhões roubados do NFT Lender XCarnival.

De acordo com o pesquisador de segurança da rede e cofundador da ZenGo Tal Be'ery, o hacker que atacou o pool de empréstimos NFT XCarnival por 3,087 ETH (US$ 3.8 milhões) devolvi metade do dinheiro.

O XCarnival, como um pool de empréstimos NFT, permite que os usuários peçam dólares emprestados, utilizando seus itens colecionáveis ​​como garantia para empréstimos. No domingo, o XCarnival sofreu uma violação de segurança que permitiu que um explorador roubar US$ 3.8 milhões em ETH da rede.

Be'ery disse:

“O problema central era uma vulnerabilidade que permitia ao invasor tomar emprestado várias vezes contra a mesma garantia NFT”, 

Para emprestar fundos, o hacker colocou um NFT, Bored Ape #5110, como garantia. Normalmente, o processo deve trancar o Bored Ape usado como garantia até que o empréstimo seja reembolsado.

No entanto, o hacker conseguiu remover a garantia do Bored Ape sem reembolsar o empréstimo e use-o para obter outro empréstimo. Essa atividade foi realizada inúmeras vezes, esgotando o protocolo de 3,087 ETH.

O hacker devolveu metade dos US$ 3.8 milhões roubados do NFT Lender XCarnival.

Após o evento, o XCarnival abordou o hacker por meio de comunicações na rede, solicitando a devolução dos fundos. Em compensação pelo dinheiro roubado, o pool de empréstimos NFT ofereceu primeiro um prêmio de US$ 300,000. XCarnaval então aumentou sua oferta para metade do dinheiro roubado, que o hacker aceitou.

No momento da publicação, a carteira do hacker continha 1,500 ETH (US$ 1.8 milhão). Os 120 ETH restantes retirados do Tornado Cash para realizar a exploração foram devolvidos.

Em troca da devolução de metade dos fundos roubados, o credor do NFT comprometeu-se a não prosseguir com qualquer ação legal contra o hacker.

É cada vez mais comum que os projetos pagar recompensas por bugs para hackers que os roubam. Isso aconteceu, por exemplo, com o explorador que roubou 20 milhões de tokens Optimism de Wintermute no início de junho e mais tarde restaurou 17 milhões dessas moedas, com as duas partes considerando isso empatado.

o Harmony também acaba de anunciar uma recompensa de $ 1 milhões para a recuperação dos US$ 100 milhões roubados em 23 de junho por meio do protocolo ponte Horizon. A oferta da Harmony também inclui o compromisso de não processar os hackers.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Patrick

Notícias CoinCu

Visitado 68 vezes, 1 visita(s) hoje