خذ سريع
- خسر XCarnival ، وهو تجمع إقراض NFT ، 3087 ETH لاستغلال يوم الأحد.
- أعاد المخترق المسؤول نصف الأموال ، بينما وعد البروتوكول بعدم متابعة إجراءات إنفاذ القانون.
المتسلل الذي استغل مجموعة إقراض NFT XCarnival مقابل 3087 ETH (3.8 مليون دولار) أعاد نصف المسروقات ، وفقًا للباحث الأمني المتسلسل والمؤسس المشارك لـ ZenGo Tal Be'ery.
كمجمع إقراض NFT ، يتيح XCarnival للمستخدمين اقتراض الأموال باستخدام مقتنياتهم كضمان للقروض. تعرض XCarnival لحادث أمني يوم الأحد جعل المستغل قادرًا على استنزاف 3.8 مليون دولار في ETH من المنصة.
قال بيري لـ The Block: "كانت المشكلة الأساسية هي الثغرة التي سمحت للمهاجم بالاقتراض عدة مرات مقابل نفس ضمانات NFT".
قام المتسلل بإيداع NFT ، Bored Ape # 5110 ، كضمان لاقتراض الأموال. عادة ، يجب أن يتم إغلاق القرد الملل المستخدم كضمان بموجب البروتوكول حتى يتم سداد القرض. ومع ذلك ، كان المتسلل قادرًا على سحب ضمان القرد الملل دون سداد القرض واستخدامه لأخذ قرض آخر. تم تكرار هذا الإجراء عدة مرات ، مما أدى إلى استنزاف 3087 ETH من البروتوكول.
اتصل XCarnival بالمخترق بعد الحادث عبر رسائل على السلسلة تطالب بإعادة الأموال. عرض مجمع الإقراض NFT في البداية مكافأة قدرها 300000 دولار مقابل الأموال المسروقة. قامت شركة XCarnival بعد ذلك بزيادة عرضها إلى نصف المبلغ المسروق ، والذي التزم به المخترق.
لا تزال محفظة المتسللين تحتوي على 1،500 ETH (1.8 مليون دولار) حتى وقت النشر. تمت إعادة 120 ETH المتبقية ، والتي تم سحبها من Tornado Cash لتنفيذ الاستغلال.
كما وعد مقرض NFT بعدم متابعة أي إجراء لإنفاذ القانون ضد المتسلل إذا أعاد نصف الأموال المسروقة.
It is becoming a popular occurrence for projects to offer bug bounties to hackers responsible for stealing from them. For example, this happened to the exploiter who stole 20 million Optimism tokens from Wintermute earlier in June and subsequently returned 17 million of those coins, with the two sides calling it even.
كما عرضت شركة Harmony مؤخرًا مكافأة قدرها مليون دولار مقابل استرداد 100 مليون دولار تمت سرقتها من بروتوكول جسر Horizon في 23 يونيو. ويتضمن عرض Harmony أيضًا وعدًا بعدم الدعوة إلى توجيه اتهامات جنائية ضد المتسللين.
