XCarnival已追繳1467個ETH，安全機構已初步判定攻擊者的地理位置_VAL

6月27日消息，據PeckShield公開分析，XCarnival于6月26日被黑客利用合約漏洞，通過創建多個質押訂單將BAYC重復抵押借出ETH。本著對用戶資產負責的態度，官方在第一時間關閉合約以及存款、借款功能，并立即分析出攻擊者的ETH地址，與攻擊者就贖回資產進行多輪談判。截止北京時間6月27日13:45分，攻擊者先期退還了1467個ETH。據了解，多家安全機構、已開展深度合作，初步判定攻擊者的地理區域位置。此次事件中，XCarnival被質押的NFT及其他鏈上資產未受影響，目前其產品研發和市場運營繼續正常推進。后續，XCarnival將會繼續邀請更多的安全審計機構和白帽社區，對合約代碼進行全部復查——據悉XCarnival此前合約均已通過Certik審計。

XCarnival計劃推出資產流動性解決方案平臺:金色財經消息，XCarnival發推稱，很快將推出資產流動性解決方案平臺。此外，XCarnival團隊決定調整流動性獎勵策略，BNB Chain上Genesis NFT流動性挖礦XCV獎勵將于UTC時間8月28日14:00停止。[2022/8/27 12:52:29]

XCarnival宣布未來兩年投入5000 ETH打造“Security Star”計劃:7月2日消息，為了保障XCarnival用戶及生態伙伴的利益，XCarnival宣布發起“Security Star”計劃，主要包括智能合約安全和保險基金兩部分，計劃在兩年內持續投入5000 ETH，用以保障平臺及用戶資產安全。

在智能合約安全方面，XCarnival表示再度加強了內部交叉審計機制，并在和CertiK合作的基礎上再次引入了新的外部審計機構Peck Shield，并很快將對外推出漏洞懸賞計劃。

在保險基金方面，XCarnival將成立XFund，該基金主要面對XCarnival自身及其生態合作伙伴，預計未來兩年內投入5000 ETH。該基金主要作用是：

1. 基金將會由XCarnival DAO獨立負責運作，其功能是為了保證在XCarnival平臺的資產及資金安全。

2. 基金將負責承擔極端情況平臺在非人為因素下發生損失的賠償責任，基金成立后將首先對事件中的還未追繳的部分（1620 ETH）進行補償。

3. 在有借貸資產發生清算時，基金將根據資產的實際情況作為清算發起人進行資產的處理，確保借貸資產安全。

據悉，XCarenival的智能合約也會大約在三周后進行重啟。

6月26日，攻擊者利用合約漏洞攻擊，造成XCarnival平臺直接損失3087 ETH。XCarnival團隊成員經過與攻擊者多輪談判，首期追繳到1467 ETH。[2022/7/2 1:46:07]

XCarnival攻擊者將剩余1500枚ETH轉入Tornado. Router:6月27日消息，據歐科云鏈鏈上天眼監測，被標記為XCarnival攻擊者地址（開頭為0xCA67）在攻擊者歸還1467枚ETH后，地址下剩余資金于20:18:12以100枚ETH/筆，共計1500枚ETH轉入Tornado. Router，目前該地址下余額趨于0。[2022/6/27 1:34:29]

Tags：CARVALXCarnivalETHCardanoEvovalor幣種xcarnival幣創始人ethereal翻譯名字

比特幣交易所