A Packshield blokkláncnyomozó szerint a hacker egy korábban visszavont, zálogba adott NFT-t használt a Bored Ape Yacht Club gyűjteményéből fedezetként az eszközök kivonásához.

Az Ethereum likviditási szolgáltató XCarnival tárgyalásokat folytat az ellopott ETH 50%-os visszatérítéséről

Az XCarnival, az Ethereum ökoszisztéma likviditásszolgáltatója, mindössze egy nappal azután, hogy egy exploitot szenvedett el, amely 3087 ETH-t, nagyjából 3,8 millió dollár értékben csapolt le a protokollból, visszaszerzett 1467 Ether-t (ETH).

A blokklánc nyomozó Peckshield vette észre az XCarnival hackelését, amikor egy tranzakciófolyamra bukkant, amely végül 3,087 ETH-t szivárogtatott ki a protokollból. Az exploit természetét magyarázva a Peckshield kijelentette:

A hacket az teszi lehetővé, hogy egy visszavont, zálogba adott NFT-t még mindig biztosítékként használnak, amit aztán a hacker kihasználva lecsapolja az eszközöket a poolból.

Nem sokkal a leleplezés után az XCarnival proaktívan tájékoztatta a felhasználókat a hackről, miközben ideiglenesen felfüggesztette szolgáltatásainak egy részét, hogy elhárítsa a bosszantó támadást. A protokoll emellett 1500 ETH-t ajánlott fel a hackernek jutalomként, amellett, hogy felajánlotta a jogi eljárás alóli mentességet.

Végül az XCarnival felfüggesztette az okosszerződéseket, valamint a letéti és kölcsönzési funkciókat, amíg azonosítani és kijavítani nem tudja a hackelést lehetővé tevő belső hibát. A Packshield szerint a hacker a Bored Ape Yacht Club (BAYC) gyűjteményéből korábban visszavont, zálogba adott, nonfungible tokent (NFT) használt fedezetként az eszközök lecsapolásához.

Az ellopott XCarnival pénzeszközök átutalását bemutató folyamatábra. Forrás: Peckshield

Míg az XCarnival hacker tárcája a hackelés után 3087 ETH jelenlétét mutatta, úgy tűnik, hogy a fennmaradó pénzösszegeket sikeresen elszipkázták – a tárca az írás időpontjában 0 ETH-t mutat.

Az XCarnival hacker ETH tárcaegyenlege. Forrás: etherscan.io

Az XCarnival bejelentette, hogy idővel részleteket is nyilvánosságra kíván hozni a helyzetről.

Kategória: Hírek