周日，NFT 借贷池 XCarnival 的一次漏洞导致 3,087 ETH 损失。黑客已退还一半资金，协议承诺不会采取法律行动。
据链上安全研究员兼 ZenGo 联合创始人 Tal Be'ery 称，攻击 NFT 借贷池 XCarnival 并获取 3,087 ETH（3.8 万美元）的黑客已经 退还一半现金。
XCarnival 作为一个 NFT 借贷池，允许用户利用收藏品作为贷款抵押品来借入美元。周日，XCarnival 遭遇安全漏洞，攻击者可以利用该漏洞 从网络窃取 3.8 万美元的 ETH。
贝里说道：
“核心问题是一个漏洞，允许攻击者多次借用相同的 NFT 抵押品，”
为了借入资金，黑客将一项 NFT（Bored Ape #5110）作为抵押品。通常，该过程应锁定用作抵押品的 Bored Ape，直到贷款偿还。
然而，黑客能够 在不偿还贷款的情况下移除 Bored Ape 抵押品 并用它来获得另一笔贷款。此活动已进行多次，消耗了协议 3,087 ETH。
事件发生后，XCarnival 通过链上通信联系黑客，要求返还资金。为了补偿被盗资金，NFT 借贷池首先提供了 300,000 万美元的奖金。 X嘉年华然后 将其报价提高到被盗资金的一半，黑客接受了。
截至发稿时，黑客的钱包里有 1,500 ETH（1.8 万美元）。为了实施该漏洞而从 Tornado Cash 中提取的剩余 120 ETH 已被返还。
作为返还一半被盗资金的交换条件，NFT 贷方承诺不会对黑客采取任何法律行动。
项目越来越普遍 向从他们那里窃取信息的黑客支付漏洞赏金。 例如，20 月初，剥削者从 Wintermute 窃取了 17 万个 Optimism 代币，后来又归还了其中 XNUMX 万个代币，双方认为这是平等的。
和谐 也刚刚宣布 1万美元的奖励 追回 100 月 23 日通过 Horizon 桥协议被盗的 XNUMX 亿美元。 Harmony 的提议还包括承诺不起诉黑客。
免责声明：本网站上的信息作为一般市场评论提供，并不构成投资建议。 我们鼓励您在投资之前进行自己的研究。
加入CoinCu Telegram以跟踪新闻： https://t.me/coincunews
关注CoinCu Youtube频道 |关注 CoinCu Facebook 页面
Patrick（英国）
CoinCu新闻
作者
NFT 新闻
黑客已归还从 NFT 贷方 XCarnival 被盗的 3.8 万美元的一半。
周日，NFT 借贷池 XCarnival 的一次漏洞导致 3,087 ETH 损失。黑客已退还一半资金，协议承诺不会采取法律行动。
据链上安全研究员兼 ZenGo 联合创始人 Tal Be'ery 称，攻击 NFT 借贷池 XCarnival 并获取 3,087 ETH（3.8 万美元）的黑客已经 退还一半现金。
XCarnival 作为一个 NFT 借贷池，允许用户利用收藏品作为贷款抵押品来借入美元。周日，XCarnival 遭遇安全漏洞，攻击者可以利用该漏洞 从网络窃取 3.8 万美元的 ETH。
贝里说道：
“核心问题是一个漏洞，允许攻击者多次借用相同的 NFT 抵押品，”
为了借入资金，黑客将一项 NFT（Bored Ape #5110）作为抵押品。通常，该过程应锁定用作抵押品的 Bored Ape，直到贷款偿还。
然而，黑客能够 在不偿还贷款的情况下移除 Bored Ape 抵押品 并用它来获得另一笔贷款。此活动已进行多次，消耗了协议 3,087 ETH。
事件发生后，XCarnival 通过链上通信联系黑客，要求返还资金。为了补偿被盗资金，NFT 借贷池首先提供了 300,000 万美元的奖金。 X嘉年华然后 将其报价提高到被盗资金的一半，黑客接受了。
截至发稿时，黑客的钱包里有 1,500 ETH（1.8 万美元）。为了实施该漏洞而从 Tornado Cash 中提取的剩余 120 ETH 已被返还。
作为返还一半被盗资金的交换条件，NFT 贷方承诺不会对黑客采取任何法律行动。
项目越来越普遍 向从他们那里窃取信息的黑客支付漏洞赏金。 例如，20 月初，剥削者从 Wintermute 窃取了 17 万个 Optimism 代币，后来又归还了其中 XNUMX 万个代币，双方认为这是平等的。
和谐 也刚刚宣布 1万美元的奖励 追回 100 月 23 日通过 Horizon 桥协议被盗的 XNUMX 亿美元。 Harmony 的提议还包括承诺不起诉黑客。
免责声明：本网站上的信息作为一般市场评论提供，并不构成投资建议。 我们鼓励您在投资之前进行自己的研究。
加入CoinCu Telegram以跟踪新闻： https://t.me/coincunews
关注CoinCu Youtube频道 |关注 CoinCu Facebook 页面
Patrick（英国）
CoinCu新闻
