XCarnival Hit con $ 3.8M Exploit

XCarnival es un protocolo basado en Ethereum que actúa como un agregador de préstamos para NFT. Recientemente, XCarnival se encontró con un desafortunado ataque de piratas informáticos que robó $ 3.8 en fondos debido a una vulnerabilidad.

Básicamente, el atacante utilizó una falla de contrato inteligente a través de la cual usó el activo comprometido como garantía. En este caso, utilizó un Bored Ape Yacht Club NFT como garantía.

Según los datos de escáner de éter, el pirata informático utilizó el exploit varias veces durante un breve período de tiempo a las 12:03 UTC del 26 de junio. Al hacerlo, desvió 3087 Ethereum ($ 3,65 millones al momento de escribir).

La compañía confirmó este incidente en su Gorjeo cuenta, diciendo:

“XCarnival fue atacado el 26 de junio de 2022 y suspendió parte del protocolo”.

Además de eso, la compañía dijo:

“Actualmente, nuestro contrato inteligente se ha suspendido y todas las acciones de depósito y préstamo no se admiten temporalmente. Estén atentos, confirmaremos la situación lo antes posible”.

Tras el incidente, el equipo de XCcarnival ofreció una recompensa de 1500 ETH al atacante:

“XCarnival fue atacado el 26 de junio de 2022 y suspendió parte del protocolo. Los funcionarios de XCarnival otorgarán al propietario de 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a una recompensa de 1500 ETH. Al mismo tiempo, los funcionarios de XCarnival eximen explícitamente a la persona de acciones legales.”

De acuerdo a Etherscan, el atacante aceptó la oferta y transfirió 1.467 ETH a la billetera afectada.

A partir de ahora, el valor total bloqueado para la plataforma es de 2992,05 ETH para préstamos y 3014,69 ETH para suministro.

Historias relacionadas: