XCarnival erleidet 3,8-Millionen-US-Dollar-Hack, bietet 1.500 ETH Belohnung an Hacker
- Der NFT-Kreditpool XCarnival wurde am 26. Juni gehackt; reportedly wurden 3,8 Millionen US-Dollar gestohlen.
- Der Hacker hat das Angebot des Teams angenommen, einen Teil der Gelder zurückzugeben, gegen eine Belohnung von 1.500 ETH.
- Harmony wurde kürzlich für $100 Millionen angegriffen.
Die NFTs-Lending-Plattform XCarnival wurde am 26. Juni für über 3 Millionen US-Dollar gehackt, was infolgedessen zur Aussetzung des Smart Contracts führte. Der Hacker hat jedoch ein Belohnungsangebot angenommen, um einen Teil der gestohlenen Gelder zurückzugeben.
XCarnival gewinnt die Hälfte der gestohlenen Gelder zurück
Die Blockchain-Sicherheitsfirma PeckShield erklärte, dass der Hacker das Protokoll manipuliert hat, indem er ein abgehobenes verpfändetes NFT als Sicherung verwendete, um mehr Gelder zu borgen. Nach mehreren wiederholten Transaktionen erlangte der Hacker 3.087 ETH, was zum Zeitpunkt des Vorfalls einem Wert von 3,8 Millionen US-Dollar entsprach. PeckShield sagte, der Verlust des Protokolls könnte größer sein.
XCarnival bestätigte den Angriff in einem Tweet und stellte fest, dass Einzahlungen und Kredite vorübergehend ausgesetzt wurden. Das Team verhandelte mit dem Hacker, die Hälfte der gestohlenen Gelder zurückzugeben, während der Rest als Belohnung behalten wird. Sie boten auch an, die Person von rechtlichen Schritten auszunehmen, was der Hacker akzeptierte.
Der Hacker behielt 1.500 ETH als Belohnung und gab 1.467 ETH an XCarnival-Beamte zurück.
Hacker haben keine Geduld
Die Krypto-Branche ist trotz des Krypto-Winters weiterhin mit einer steigenden Anzahl von Protokollausnutzungen und Betrugsmaschen konfrontiert.
Vor weniger als einer Woche ausnutzten Hacker eine Schwachstelle in der Horizon-Brücke von Harmony, um etwa 100 Millionen US-Dollar in Ethereum, Binance Coin, Tether, USD Coin und Dai zu stehlen, die alle später auf dezentralen Börsen in ETH umgetauscht wurden, eine „häufig gesehene Technik bei diesen Hacks“, so Elliptic.
Anfang Juni wurde der Osmosis-Liquiditätspool um 5 Millionen US-Dollar geleert. Kurz nachdem die Plattform mit der Untersuchung der Angriffsquelle begonnen hatte, wurden etwa 2 Millionen US-Dollar der gestohlenen Gelder von zwei Mitgliedern von FireStack, einem der größten Validatoren auf Osmosis, zurückgewonnen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
