مخترق مجموعة إقراض NFT XCarnival يعيد نصف المبلغ الذي اختلسه (3087 ETH)
قام الهاكر الذي استغل مجموعة إقراض NFT XCarnival مقابل 3087 ETH (3.8 مليون دولار) بإعادة نصف المسروقات ; وفقًا للباحث الأمني والمؤسس المشارك لـ ZenGo Tal Be’ery.
كمجمع إقراض NFT ; يتيح XCarnival للمستخدمين اقتراض الأموال باستخدام مقتنياتهم كضمان للقروض. تعرض XCarnival لحادث أمني يوم الأحد جعل المستغل قادرًا على استنزاف 3.8 مليون دولار في ETH من المنصة.
قال بيري: “كانت المشكلة الأساسية هي الثغرة التي سمحت للمهاجم بالاقتراض عدة مرات مقابل نفس ضمانات NFT”.
قام المتسلل بإيداع NFT ، Bored Ape # 5110 ; كضمان لاقتراض الأموال. عادة ، يجب أن يتم إغلاق Bored Ape المستخدم كضمان بموجب البروتوكول حتى يتم سداد القرض. ومع ذلك ، كان المتسلل قادرًا على سحب ضمان Bored Ape دون سداد القرض واستخدامه لأخذ قرض آخر. تم تكرار هذا الإجراء عدة مرات ، مما أدى إلى استنزاف 3087 ETH من البروتوكول.
اتصل XCarnival بالمخترق بعد الحادث عبر رسائل على السلسلة تطالب بإعادة الأموال. عرض مجمع الإقراض NFT في البداية مكافأة قدرها 300000 دولار مقابل الأموال المسروقة. قامت شركة XCarnival بعد ذلك بزيادة عرضها إلى نصف المبلغ المسروق ، والذي التزم به المخترق.
لا تزال محفظة المخترق تحتوي على 1500 إيتريوم (1.8 مليون دولار) حتى وقت النشر. تمت إعادة 120 ETH المتبقية ، والتي تم سحبها من Tornado Cash لتنفيذ الاستغلال.
كما وعد مقرض NFT بعدم متابعة أي إجراء لإنفاذ القانون ضد المتسلل إذا أعاد نصف الأموال المسروقة.
لقد أصبح حدثًا شائعًا للمشاريع التي تقدم مكافآت الأخطاء للقراصنة المسؤولين عن السرقة منها. على سبيل المثال ، حدث هذا للمستغل الذي سرق 20 مليون توكن Optimism من Wintermute في وقت سابق من شهر يونيو ; ثم أعاد 17 مليونًا من تلك العملات ، مع وصفها من الجانبين.
كما عرضت شركة Harmony مؤخرًا مكافأة قدرها مليون دولار مقابل استرداد 100 مليون دولار تمت سرقتها من بروتوكول جسر Horizon في 23 يونيو. ويتضمن عرض Harmony أيضًا وعدًا بعدم الدعوة إلى توجيه اتهامات جنائية ضد المتسللين.
المصدر من هنا
تابعنا على قناة التيلغرام “أخبار العملات المشفرة | أفق الكريبتو” بالنقر على الرابط
لقراءة المزيد من أخبار العملات المشفرة انقر على الرابط
