DeFi-протокол XCarnival был взломан хакерами

Очередной протокол децентрализованных финансов (DeFi) в сети Эфириум XCarnival  пострадал в результате хакерского взлома. В ходе эксплойта было похищено $3,8 млн. Однако позднее стало известно, что основатели проекта убедили хакера вернуть 50% от данной суммы, а именно $1,9 млн.

Команда XCarnival рассказала, что их протокол на базе сети Ethereum, действует в роли агрегатора кредитования для невзаимозаменяемых токенов (NFT). Неизвестный киберпреступник сумел обнаружить уязвимость смарт-контракта, которая позволяла использовать виртуальные активы в качестве залога несколько раз. В конкретной ситуации речь шла о токене из известной коллекции Bored Ape Yacht Club (NFT).

Таким образом, злоумышленник использовал уязвимость в нескольких транзакциях за короткий промежуток времени, и сумел перевести на собственный кошелек около 3087 Ethereum ( ETH). Представители сингапурской компании заявили, что XCarnival частично приостановил работу протокола. Смарт-контракт был заморожен, а все действия по вводу и заимствованию цифровых средств временно не поддерживались. Разработчики предложили своим клиентам следить за обновлениями новостной ленты на сайте и подтвердили, что разберутся в ситуации.

Позднее Команда XCarnival предложила хакеру вознаграждение в размере 1500 ETH и оно было принято, так как с кошелька, помеченного XCarnival Exploiter, было отправлено 1467 ETH на взломанный адрес.

Ранее редакция Crypto.ru сообщала: аналитики рынка рассказали о самых прибыльных стартапах в области DeFi за сутки 25 июня 2022 года. Ряд активов позволили инвесторам получить хорошую прибыль, несмотря на минимальную волатильность рынка в тот день. Сразу 4 виртуальных валюты стали дороже на 14% и более : IDEX (IDEX), TrueFi (TRU), DFI.Money (YFII) и Ellipsis (EPS).