Хакер обчистил XCarnival на $4 млн в ETH

Пул NFT-кредитования XCarnival чуть не потерял около $4 долл после того, как взломщик воспользовался уязвимостью в смарт-контракте пула. В эффекте эксплойта взломщику сумело украсть 3087 ETH, но в результате он и платформа пришли к консенсусу – злоумышленнику были предложены 1500 ETH в качестве вознаграждения за найденную им уязвимость. Также против взломщика не будет возбуждено судебное дело. Но XCarnival приделось приостановить работу взломанного смарт-контракта.

Хакер принял вознаграждение от XCarnival и заявил, что украденные средства будут возвращены. Он также попросил прямо наложить вето на уголовные иски.

XCarnival – это пул NFT-кредитования, где пользователи могут забирать токены в долг, не продавая свои NFT. По сути, он предлагает инвесторам доходность при помощи NFT-активов.

Компания PeckShield, занимающаяся блокчейн-безопасностью и анализом данных, заявила, что взлом стал вероятным «благодаря тому, что выведенный заложенный NFT по-прежнему использовавался в качестве залога, а затем хакер использовал его для капитала активов из пула».

NFT-рынку стоит существовать осторожнее

Этот инцидент – лишь один из многих, произошедших на NFT-рынке за предыдущие месяцы. По мере того как этот сектор становился все более популярным, все больше злоумышленников привлекают на него внимание. Это очень похоже на то, что случалось с DeFi-индустрией в третьи дни ее расцвета, и эта область продолжают мучиться от контратак хакеров, хотя проектенты улучшили свои структуры безопасности.

Даже такой известный проект, как The Bored Ape Yacht Club, не остался без внимания хакеров – они украли у него четырех мартышек на сумму более $1 млн. Взлому подверглась и такая NFT-площадка, как Nifty Gateway.

Теперь, когда все внимание устремлено к NFT, и все больше людей начинают интересоваться активами такого вида, проектентам в этой области придется проявлять исключительную осторожность. Этот сектор особенно опасен из-за большого количества новых организаторов рынка и легкости, с которой там можетесть быть совершены жульнические действия.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.