A Packshield blokkláncnyomozó szerint a hacker egy korábban visszavont, zálogba adott NFT-t használt a Bored Ape Yacht Club gyűjteményéből fedezetként az eszközök kivonásához.
Az XCarnival, az Ethereum ökoszisztéma likviditásszolgáltatója, mindössze egy nappal azután, hogy egy exploitot szenvedett el, amely 3087 ETH-t, nagyjából 3,8 millió dollár értékben csapolt le a protokollból, visszaszerzett 1467 Ether-t (ETH).
A blokklánc nyomozó Peckshield vette észre az XCarnival hackelését, amikor egy tranzakciófolyamra bukkant, amely végül 3,087 ETH-t szivárogtatott ki a protokollból. Az exploit természetét magyarázva a Peckshield kijelentette:
A hacket az teszi lehetővé, hogy egy visszavont, zálogba adott NFT-t még mindig biztosítékként használnak, amit aztán a hacker kihasználva lecsapolja az eszközöket a poolból.
Nem sokkal a leleplezés után az XCarnival proaktívan tájékoztatta a felhasználókat a hackről, miközben ideiglenesen felfüggesztette szolgáltatásainak egy részét, hogy elhárítsa a bosszantó támadást. A protokoll emellett 1500 ETH-t ajánlott fel a hackernek jutalomként, amellett, hogy felajánlotta a jogi eljárás alóli mentességet.
XCarnival was attacked on June 26, 2022 and suspended part of the protocol. XCarnival officials will give 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a owner 1500 ETH bounty.
— XCarnival (@XCarnival_Lab) June 27, 2022
At the same time, XCarnival officals explicitly exempt the person from legal action.
By XCarnival team
Végül az XCarnival felfüggesztette az okosszerződéseket, valamint a letéti és kölcsönzési funkciókat, amíg azonosítani és kijavítani nem tudja a hackelést lehetővé tevő belső hibát. A Packshield szerint a hacker a Bored Ape Yacht Club (BAYC) gyűjteményéből korábban visszavont, zálogba adott, nonfungible tokent (NFT) használt fedezetként az eszközök lecsapolásához.
Míg az XCarnival hacker tárcája a hackelés után 3087 ETH jelenlétét mutatta, úgy tűnik, hogy a fennmaradó pénzösszegeket sikeresen elszipkázták – a tárca az írás időpontjában 0 ETH-t mutat.
Az XCarnival bejelentette, hogy idővel részleteket is nyilvánosságra kíván hozni a helyzetről.
