6月26日,攻擊者利用合約漏洞攻擊,造成XCarnival平臺直接損失3087ETH。XCarnival團隊成員不斷努力,經過與攻擊者多輪談判,首期追繳到1467個ETH。為體現行業責任心,保障XCarnival用戶及生態伙伴的利益,XCarnival發起“SecurityStar”計劃,主要包括智能合約安全和保險基金兩部分,計劃在兩年內持續投入5000ETH,用以保障平臺及用戶資產安全。在智能合約安全方面,XCarnival表示,作為NFT多鏈流動性提供商,為了應對日益增多的安全性問題挑戰,XCarnival再度加強了內部交叉審計機制、并在和CertiK合作的基礎上再次引入了新的外部審計機構PeckShield,并很快將對外推出漏洞懸賞計劃。在保險基金方面,成立XFund,該基金主要面對XCarnival自身及其生態合作伙伴,預計未來兩年內投入5000ETH。該基金主要作用是:1.基金將會由XCarnivalDAO獨立負責運作,其功能是為了保證在XCarnival平臺的資產及資金安全。2.基金將負責承擔極端情況平臺在非人為因素下發生損失的賠償責任,基金成立后將首先對事件中的還未追繳的部分進行補償。3.在有借貸資產發生清算時,基金將根據資產的實際情況作為清算發起人進行資產的處理,確保借貸資產安全。“SecurityStar”計劃的提出是NFTFi產業的一個創新探索。XCarnival早期投資機構A&T、FundamentalLabs、SNZ、GSR、ZonffPartners、Metasense等均表示將一如既往信任、支持XCarnival的發展。同時,XCarnival的生態合作伙伴ProjectGalaxy、NFTScan、SolvProtocol、NFTGo等將繼續支持XCarnival參與生態共建。據悉,XCarnival的智能合約也會大約在三周后進行重啟,繼續服務用戶。附錄:本次事件的時間線索1.攻擊發生鏈上消息:https://etherscan.io/tx/0xcc3fda1e5540486de15f707ccc82a6f9c8c78e0ef3ef02e4318b3bea24ace701CN:https://twitter.com/peckshield/status/1541298291437998080?s=20&t=V5zLp7uh3hf6jrC_hiwlVQEN:https://twitter.com/XCarnival_Lab/status/1541388200135929856?s=20&t=V5zLp7uh3hf6jrC_hiwlVQ5.啟動新的審計EN:https://twitter.com/XCarnival_Lab/status/1541743209436418049?s=20&t=V5zLp7uh3hf6jrC_hiwlVQ6.公布SecurityStar計劃https://xcarnival-lab.medium.com/xcarnival-announce-that-5-000-eth-will-be-distributed-to-build-the-security-star-plan-9deddcae407e7.合約重啟
PeckShield:XCarnival攻擊者已將120枚ETH發送至Tornado.cash:6月27日消息,派盾(PeckShield)監測顯示,XCarnival攻擊者已將2967枚ETH(約360萬美元)發送到0xCA新地址,另將120枚ETH發送至Tornado.cash。據悉,NFT借貸協議XCarnival在昨晚遭到黑客攻擊,攻擊或由于已解除抵押的NFT仍被作為抵押品所致。黑客獲利3087枚ETH,而協議損失可能更高。[2022/6/27 1:33:13]
元宇宙資產抵押借貸平臺XCarnival過CertiK四輪審計:10月10日消息,根據CertiK的官方網站,元宇宙資產抵押借貸平臺XCarnival過CertiK四輪審計。CertiK在評估了XCarnival的底層代碼后,證明XCarnival是安全的,可以實施。這是對向所有用戶開放的metaverse資產清算聚合器的認可。根據審計報告,所有嚴重錯誤均已解決。具體而言,審計師將測試重點放在測試XCarnival的智能合約對攻擊保持彈性的能力,代碼的邏輯是否按照XCarnival創建者的要求正常運行,代碼的唯一性以及是否符合行業最佳實踐。隨著XCarnival計劃啟動主網,發布XBroker和Megabox。XCarnival的核心智能合約被證明是安全的,可以實施。Certik確認XBroker和Megabox代碼是安全的,參與者將通過耕作提供流動性而獲得獎勵。同時,NFT、山寨幣和LP代幣現在可以作為資金的抵押品解鎖。(BTC Peers)[2021/10/10 20:18:33]
Gate.io Startup首發項目XCAD已認購成功:據官方公告,Gate.io Startup首發項目XCAD Network (XCAD)已認購成功。
據悉,本次認購參與人數共有8,415人,下單總價值超過1,000萬美金,認購系數約為0.0033 。Gate.io將根據每個人的下單情況和每個下單幣種的認購系數進行XCAD的分發。
請務必注意:由于部分用戶在下單認購后到當天12點之前,沒有保持賬戶中有不低于認購金額的足夠金額,因此被排除在有下單之外。認購結束后用戶不會立即收到代幣。代幣分發時間是代幣上線時間,具體日期待定。[2021/5/18 22:14:55]
Odaily星球日報譯者|念銀思唐 摘要: -新基金將專注于私營Web3金融科技公司和成長中的加密公司;-SkyBridge此前曾暫停對旗下一只基金的贖回,原因是其持有大量比特幣頭寸.
1900/1/1 0:00:00今早,CZ發推提醒:我們團隊在ETH上的UniswapV3上發現了一個潛在漏洞;到目前為止,黑客已經竊取了4295個ETH,他們正在通過TornadoCash洗錢.
1900/1/1 0:00:00作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 一、整體概述 EthHub聯合創始人sassal.eth發推表示,以太坊Goerli測試網將于8月8日至10日左右進行合并過渡.
1900/1/1 0:00:00如果說上一個牛市最后的敘事是公鏈,那么在本輪牛市最后的謝幕表演中,Layer2尤其是zkRollups是當之無愧的主角.
1900/1/1 0:00:00如果我們想在去中心化互聯網更進一步,最終將需要這三大支柱:共識、存儲以及計算。如果人類成功將這三個領域去中心化,我們將踏向互聯網的下一階段征程:Web3.
1900/1/1 0:00:00介紹 最近的清算浪潮使得加密市場中正蔓延著擔憂,從ThreeArrowsCapital蔓延到CelsiusNetwork、BabelFinance、BlockFi和VoyagerDigital等.
1900/1/1 0:00:00