В результате стремительного развития XCarnival, называющий себя банком активов Metaverse, потерял более 3087 ETH из-за хакера и договорился о возврате половины средств менее чем через 24 часа после инцидента.
Используя уязвимость в своем смарт-контракте, злоумышленник использовал NFT Bored Ape Yacht Club, который уже был отозван после передачи в залог, в качестве залога для получения займа на платформе. Одна и та же транзакция повторялась несколько раз, пока сторожевой таймер не предупредил XCarnival, который немедленно приостановил операции — смарт-контракты, кредитование и заимствование.
Предупреждение от сторожевого таймера
Платформа, для которой потери могут быть намного выше, была предупреждена компанией PeckShield, занимающейся безопасностью блокчейна и аналитикой данных. По словам PeckShield, первоначальная сумма, использованная для атаки, составляла 120 ETH, которые хакеры вывели из Tornado Cash.
Впоследствии сторожевой пес предоставил более подробную информацию о том, как был осуществлен взлом, в серии твитов.
«Взлом стал возможен благодаря тому, что снятый заложенный NFT по-прежнему используется в качестве залога, который затем используется хакером для вывода активов из пула», — говорится в одном из его твитов.
Почти через 12 часов после атаки XCarnival попросил хакера вернуть украденные средства, предложил награду в размере 1500 ETH и пообещал освобождение от судебного иска. Согласно данным блокчейна, эксплуататор принял предложение после переговоров о вознаграждении, которое началось с 250 ETH и остановилось на 1500 ETH.
Предотвращение краж и мошенничества
В ходе аналогичного инцидента велись переговоры о возвращении голливудского деятеля Сета Грина Bored Ape #8398, украденного в результате фишинговой атаки 17 мая. Сообщается, что Грин заплатил 165 ETH (около 300 тысяч долларов) за NFT его новому владельцу, который добросовестно купил его за 200 тысяч долларов, не подозревая, что он был украден.
Фред Симиан, как Грин назвал персонажа NFT, должен был использоваться в качестве главного героя в одном из его предстоящих шоу — «Таверна Белой Лошади».
Торговля NFT резко выросла с менее 200 млн долларов в 2020 году до 40 млрд долларов в 2021 году. Следовательно, в этой сфере также участились случаи такого воровства и плагиата. В начале этого месяца генеральный директор одной из крупнейших торговых площадок NFT — OpenSea — Дерин Финцер (Derin Finzer) обозначил потребность в инвестициях в доверие и безопасность в таких областях, как предотвращение краж и мошенничества, среди прочего.
