XCarnival遭受380万美元黑客攻击，向黑客提供1500 ETH赏金 

NFT借贷平台XCarnival在6月26日遭黑客攻击，损失超过300万美元，导致智能合约暂停。然而，黑客已接受赏金报价，归还部分被盗资金。

XCarnival追回一半被盗资金

区块链安全公司PeckShield解释说，黑客通过使用已提取的质押NFT作为抵押品来借用更多资金，从而操纵了协议。经过几次重复交易，黑客获得了3,087 ETH，相当于事故发生时的380万美元。PeckShield表示，协议损失可能更大。 

XCarnival在一条推文中确认了此次攻击，指出存款和借贷已暂时暂停。团队与黑客协商，要求归还一半的被盗资金，其余部分作为赏金保留。他们还提出免除该人的法律责任，黑客同意了。

黑客保留了1,500 ETH作为赏金，并向XCarnival官员归还了1,467 ETH。

黑客毫无怜悯之心

尽管处于加密寒冬，加密货币行业仍遭受着越来越多的协议漏洞利用和诈骗事件的冲击。 

不到一周前，黑客利用Harmony Horizon桥的一个漏洞，窃取了约1亿美元以太坊、币安币、泰达币、USD Coin和Dai，这些资产随后都在去中心化交易所兑换成ETH，Elliptic称这是一种“在这些黑客攻击中常见的技术”。

6月初，Osmosis流动性池被抽干500万美元。该平台开始调查攻击来源后不久，从FireStack的两名成员那里追回了约200万美元的被盗资金，FireStack是Osmosis最大的验证者之一。