XCarnival sofre hack de US$ 3,8 milhões, oferece recompensa de 1.500 ETH ao hacker 

A plataforma de empréstimo de NFTs XCarnival foi hackeada por mais de US$ 3 milhões em 26 de junho, resultando consequentemente na suspensão do contrato inteligente. No entanto, o hacker aceitou uma oferta de recompensa para devolver parte dos fundos roubados.

XCarnival recupera metade dos fundos roubados

A empresa de segurança blockchain PeckShield explicou que o hacker manipulou o protocolo usando um NFT penhorado retirado como garantia para pegar mais empréstimos. Após várias transações repetidas, o hacker ganhou 3.087 ETH, equivalentes a US$ 3,8 milhões no momento do incidente. A PeckShield disse que a perda do protocolo pode ser maior. 

A XCarnival confirmou o ataque em um tweet, observando que depósitos e empréstimos foram temporariamente suspensos. A equipe negociou com o hacker para devolver metade dos fundos roubados, mantendo o restante como recompensa. Eles também ofereceram isentar a pessoa de ação legal, o que o hacker aceitou.

O hacker reteve 1.500 ETH como recompensa e devolveu 1.467 ETH aos oficiais da XCarnival.

Hackers não têm limites

A indústria de criptomoedas ainda é atingida por um recorde crescente de explorações de protocolos e golpes, apesar do inverno das criptomoedas. 

Há menos de uma semana, hackers exploraram uma vulnerabilidade na ponte Horizon da Harmony para roubar cerca de US$ 100 milhões em Ethereum, Binance Coin, Tether, USD Coin e Dai, que foram posteriormente trocados por ETH em exchanges descentralizadas, uma “técnica comumente vista nesses hacks”, de acordo com a Elliptic.

No início de junho, o pool de liquidez do Osmosis foi drenado de US$ 5 milhões. Pouco depois, a plataforma começou a investigar a origem do ataque, e cerca de US$ 2 milhões dos fundos roubados foram recuperados de dois membros da FireStack, um dos maiores validadores do Osmosis.