Ang XCarnival hacker ay tumatanggap ng gantimpala - Ang Cryptonomist

Ang may-akda ng hack ng XCarnival, isang metaverse asset loan aggregator, ay tumanggap ng $1.85 million reward para ibalik ang mga ninakaw na pondo.

Ang XCarnival hacker ay tumatanggap ng reward

Ang hacker sa likod ng Hunyo 26 na pagnanakaw ng mga system ng metaverse asset loan aggregator, X Carnival, ay pumayag na bumalik bahagi ng mga ninakaw na pondo sa pagbabayad ng $1.85 milyon na gantimpala. Ang loan aggregator para sa mga NFT at metaverse, ay nakabawi na ng 50% ng $3.8 milyon na nawala at ngayon ay nagpasya sa isang ransom na pagbabayad upang matanggap ang natitira.

Ayon sa mga unang muling pagtatayo na ginawa ng kumpanyang Peckshield, na inatasang mag-imbestiga sa pagnanakaw, isang hacker ang nagsamantala ng isang kapintasan sa matalinong kontrata na nagpapahintulot din sa isang ipinangakong asset na magamit bilang collateral, sa kasong ito ay isang Bored Ape Yacht Club NFT. 

1/ @XCarnival_Lab ay pinagsamantalahan sa isang kaguluhan ng mga tx (isang hack tx: https://t.co/LUcxSU9UQn),
humahantong sa pagkakaroon ng 3,087 ETH (~$3.8M) para sa hacker (Maaaring mas malaki ang pagkawala ng protocol). pic.twitter.com/mmGw5PQfbt

- PeckShield Inc. (@peckshield) Hunyo 26, 2022

Ang isang pahayag mula sa investigative firm ay nagbabasa:

"Ang pag-hack ay ginawang posible sa pamamagitan ng pagpayag sa isang inalis na ipinangakong NFT na gamitin pa rin bilang collateral, na pagkatapos ay pinagsamantalahan ng hacker upang maubos ang mga asset mula sa pool."

Inatake ang XCarnival noong Hunyo 26, 2022 at sinuspinde ang bahagi ng protocol. Bibigyan ng mga opisyal ng XCarnival ang 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a may-ari ng 1500 ETH bounty.
Kasabay nito, ang mga opisyal ng XCarnival ay tahasang hindi pinahihintulutan ang tao mula sa legal na aksyon.

Sa pamamagitan ng XCarnival team

— XCarnival (@XCarnival_Lab) Hunyo 27, 2022

Sa isang pahayag na inilabas sa ilang sandali matapos ang pag-atake, sinabi ng XCarnival:

"Kasalukuyang nasuspinde ang aming matalinong kontrata, pansamantalang hindi sinusuportahan ang lahat ng pagkilos sa pagdeposito at paghiram, mangyaring manatiling nakatutok, kukumpirmahin namin ang sitwasyon sa lalong madaling panahon."

Paano naapektuhan ng pagnanakaw ang plataporma?

Matapos ang balita ng pagnanakaw, ang katutubong token ng XCarnival nawala 10%. Pinahihintulutan ng kumpanya ang mga gumagamit nito ng labis na kita, salamat sa mga pautang sa NFT at iba pang mga digital na asset.

Sa una, ang kumpanya ay nag-alok ng gantimpala ng $300,000 ngunit muling tumaas ang hacker sa kahilingan ng 1,500 ETH tinanggap ng XCarnival. Ayon sa pinakahuling natuklasan ng Etherscan, naibalik na ng hacker ang humigit-kumulang 1,500 ETH ng 1,800 na hawak pa rin nito.

Maliwanag, ang mga hacker ay tila agresibong nagta-target ng mga digital asset lending company, kung isasaalang-alang na sampung araw na ang nakalipas, ito na ang turn ng Inverse Financial, isang DeFi kumpanya na dalubhasa sa pagpapahiram ng cryptocurrency, na dumanas ng pag-atake ng pag-hack na natamo $1.26 milyon para sa salarin. 

1/ @InverseFinance ay pinagsamantalahan sa https://t.co/OaCemQfWug,
humahantong sa pakinabang ng ~$1.26M para sa hacker (Maaaring mas malaki ang pagkawala ng protocol).

- PeckShield Inc. (@peckshield) Hunyo 16, 2022

Ang parehong kumpanya ay nakaranas na ng pag-atake ng hacker na nangyari $ 15 Milyon mula sa mga account ng kumpanya.