6月26日,攻擊者利用合約漏洞攻擊,造成XCarnival平臺直接損失3087ETH。XCarnival團隊成員不斷努力,經過與攻擊者多輪談判,首期追繳到1467個ETH。為體現行業責任心,保障XCarnival用戶及生態伙伴的利益,XCarnival發起“SecurityStar”計劃,主要包括智能合約安全和保險基金兩部分,計劃在兩年內持續投入5000ETH,用以保障平臺及用戶資產安全。
XCarnival計劃推出資產流動性解決方案平臺:金色財經消息,XCarnival發推稱,很快將推出資產流動性解決方案平臺。此外,XCarnival團隊決定調整流動性獎勵策略,BNB Chain上Genesis NFT流動性挖礦XCV獎勵將于UTC時間8月28日14:00停止。[2022/8/27 12:52:29]
在智能合約安全方面,XCarnival表示,作為NFT多鏈流動性提供商,為了應對日益增多的安全性問題挑戰,XCarnival再度加強了內部交叉審計機制、并在和CertiK合作的基礎上再次引入了新的外部審計機構PeckShield,并很快將對外推出漏洞懸賞計劃。
PeckShield:XCarnival攻擊者已將120枚ETH發送至Tornado.cash:6月27日消息,派盾(PeckShield)監測顯示,XCarnival攻擊者已將2967枚ETH(約360萬美元)發送到0xCA新地址,另將120枚ETH發送至Tornado.cash。據悉,NFT借貸協議XCarnival在昨晚遭到黑客攻擊,攻擊或由于已解除抵押的NFT仍被作為抵押品所致。黑客獲利3087枚ETH,而協議損失可能更高。[2022/6/27 1:33:13]
在保險基金方面,成立XFund,該基金主要面對XCarnival自身及其生態合作伙伴,預計未來兩年內投入5000ETH。該基金主要作用是:
XCarnival將針對不同類型NFT項目提供針對性的流動性優化方案:3月17日消息,元宇宙資產抵押借貸平臺XCarnival宣布,將針對不同類型的 NFT 項目提供并優化不同的流動性解決方案。團隊表示,頭部 NFT 項目抵押借貸的需求較多,藍籌項目則需要更多流動性的支持,而各類新項目同樣具備流動性需求。另一方面,針對 NFT 借貸的安全性問題,XCarnival 研發設計了自有預言機系統。團隊表示,項目將于近期開啟以太坊跨鏈。[2022/3/17 14:03:19]
基金將會由XCarnivalDAO獨立負責運作,其功能是為了保證在XCarnival平臺的資產及資金安全。
基金將負責承擔極端情況平臺在非人為因素下發生損失的賠償責任,基金成立后將首先對事件中的還未追繳的部分進行補償。
在有借貸資產發生清算時,基金將根據資產的實際情況作為清算發起人進行資產的處理,確保借貸資產安全。
“SecurityStar”計劃的提出是NFTFi產業的一個創新探索。XCarnival早期投資機構A&T、FundamentalLabs、SNZ、GSR、ZonffPartners、Metasense等均表示將一如既往信任、支持XCarnival的發展。同時,XCarnival的生態合作伙伴ProjectGalaxy、NFTScan、SolvProtocol、NFTGo等將繼續支持XCarnival參與生態共建。據悉,XCarnival的智能合約也會大約在三周后進行重啟,繼續服務用戶。
附錄:本次事件的時間線索
1.攻擊發生(2022-06-2620:02:46)
2.關閉合約(2022-06-2622:00:00)媒體報道推特公布
3.談判啟動(2022-06-26?23:29:39)鏈上消息媒體報道推特公布
4.追回部分損失
鏈上消息媒體報道推特公布
5.啟動新的審計
6.公布SecurityStar計劃
7.合約重啟
撰文:KiraSun,IncubaAlpha合伙人STEPN因其創新的碳中和概念和“Move-to-Earn”的模式為沉寂已久的GameFi或稱Web3.0游戲注入了一股令人驚喜的勢能.
1900/1/1 0:00:00原標題:《HowNorthKoreaUsedCryptotoHackItsWayThroughthePandemic》作者:ChoeSang-Hun&DavidYaffe-Bellany.
1900/1/1 0:00:00作者:ArthurHayes,BitMEX創始人編譯:GaryMa,吳說區塊鏈當前這輪熊市是我經歷的第三輪熊市了,雖然有時候感覺是在重播,但是每一次都能有所收獲.
1900/1/1 0:00:00鏈捕手消息,據英國《金融時報》援引兩位消息人士報道,加密借貸公司CelsiusNetwork的債務人之一是借貸公司EquitiesFirst.
1900/1/1 0:00:00整理:餅干,鏈捕手 “過去24小時都發生了哪些重要事件”?1、彭博社:三箭資本創始人未在危機爆發前撤資,因死亡威脅迫使其躲藏據彭博社報道.
1900/1/1 0:00:00作者:iambabywhale.eth,ForesightNews隨著區塊鏈多鏈生態的逐漸繁榮,跨鏈互操作性賽道開始逐漸走入大多數人的視野.
1900/1/1 0:00:00