XCarnival subisce un hack da 3,8 milioni di dollari, offre una bounty di 1.500 ETH all'hacker
- Il pool di prestiti NFT XCarnival è stato hackerato il 26 giugno e, secondo quanto riportato, sono stati rubati 3,8 milioni di dollari.
- L'hacker ha accettato l'offerta del team di restituire parte dei fondi in cambio di un bounty di 1.500 ETH.
- Harmony è stata recentemente attaccata per 100 milioni di dollari.
La piattaforma di prestito NFT XCarnival è stata hackerata per oltre 3 milioni di dollari il 26 giugno, con conseguente sospensione del contratto intelligente. Tuttavia, l'hacker ha accettato un'offerta di ricompensa per restituire parte dei fondi rubati.
XCarnival recupera la metà dei fondi rubati
La società di sicurezza blockchain PeckShield ha spiegato che l'hacker ha manipolato il protocollo utilizzando un NFT vincolato ritirato come garanzia per richiedere ulteriori prestiti. Dopo diverse transazioni ripetute, l'hacker ha ottenuto 3.087 ETH, equivalenti a 3,8 milioni di dollari al momento dell'incidente. PeckShield ha dichiarato che le perdite del protocollo potrebbero essere maggiori.
XCarnival ha confermato l'attacco in un tweet, precisando che i depositi e i prelievi sono stati temporaneamente sospesi. Il team ha negoziato con l'hacker per ottenere la restituzione della metà dei fondi rubati, trattenendo il resto come bounty. Hanno inoltre offerto di esentare la persona da azioni legali, cosa a cui l'hacker ha acconsentito.
L'hacker ha trattenuto 1.500 ETH come ricompensa e ha restituito 1.467 ETH alle autorità di XCarnival.
Gli hacker non hanno freni
Il settore crypto è ancora colpito da un record crescente di exploit ai protocolli e truffe, nonostante l'inverno crypto.
Meno di una settimana fa, gli hacker hanno sfruttato una vulnerabilità sul ponte Horizon di Harmony per rubare circa 100 milioni di dollari in Ethereum, Binance Coin, Tether, USD Coin e Dai, successivamente scambiati tutti per ETH su exchange decentralizzati, una "tecnica comunemente vista in questi attacchi", secondo Elliptic.
All'inizio di giugno, la liquidity pool di Osmosis è stata svuotata di 5 milioni di dollari. Poco dopo che la piattaforma ha iniziato a indagare sulla fonte dell'attacco, circa 2 milioni di dollari dei fondi rubati sono stati recuperati da due membri di FireStack, uno dei più grandi validatori su Osmosis.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
