Хакер вернул половину украденных у NFT XCarnival активов

[RSS News]

Опубликовано: 27.06.2022

Время чтения статьи:
2 мин.


Злоумышленник, похитивший эфиров на $ 3.8 млн, согласился вернуть половину активов при условии, что компания не будет обращаться в полицию.

Эксперт по безопасности блокчейнов и соучредитель компании ZenGo Тала Беэри сообщил в Твиттере, что неизвестный хакер вернул криптокредитной платформе NFT XCarnival половину похищенных активов. В ответ команда платформы пообещала не обращаться в правоохранительные органы и к специалистам по кибербезопасности.

«Хакер принял предложение и вернул половину средств на XCarnival_Lab. Эпизоды переговоров жертвы и злоумышленника видны в блокчейне! Включая предложение, которое увеличилось с первоначальных 300 000 до $1.8 млн», — написал Беэри.

Проект NFT XCarnival, который предлагает пользователям активы под залог невзаимозаменяемых токенов, был взломан 26 июня. В результате кибератаки злоумышленник вывел с платформы $3.8 млн в эфирах. Беэри объяснил, что хакер использовал уязвимость, которая позволяла брать кредиты несколько раз под одно и тоже обеспечение NFT.

Вначале хакер внес токен Bored Ape # 5110 в качестве залога для получения кредита. Токен, используемый в качестве залога, должен был быть заблокирована протоколом до тех пор, пока не произойдет погашение кредита. Однако благодаря эксплойту хакер смог снять залог в виде Bored Ape, не возвращая кредит и используя эти средства для получения другого кредита. Действие было выполнено несколько раз, в результате чего из протокола оказалось выведено 3 087 эфиров.

Команда NFT XCarnival изначально предлагала вознаграждение в размере $300 000 в обмен на украденные средства. Затем XCarnival увеличил свое предложение до половины украденной суммы. Хакер согласился и вернул оговоренную сумму площадке.

На момент публикации в кошельке неизвестного оставалось 1500 ETH (1.8 млн долларов). 120 ETH, которые были выведены через Tornado Cash для использования эксплойта, возвращены.

В начале месяца разработчики Optimism случайно*передали*хакерам 20 млн токенов OP, которые предназначались маркетмейкеру Wintermute. Хакеры решили вернуть большую часть средств.



Автор


Журналист с двенадцатилетним стажем, специализируюсь на криптовалюте и блокчейне. По образованию инженер/психолог.



Проверено экспертом:


Редактор с семнадцатилетним стажем, успел поработать на «Коммерсантъ»,*«Фонтанку» и еще десяток изданий, создавал собственные нишевые и выводил на новый уровень крупные медиа.*


Twitter.com

bithub.su