CAR:XCarnival已追缴1467个ETH，安全机构已初步判定攻击者的地理位置_ETH

6月27日消息，据PeckShield公开分析，XCarnival于6月26日被黑客利用合约漏洞，通过创建多个质押订单将BAYC重复抵押借出ETH。本着对用户资产负责的态度，官方在第一时间关闭合约以及存款、借款功能，并立即分析出攻击者的ETH地址，与攻击者就赎回资产进行多轮谈判。截止北京时间6月27日13:45分，攻击者先期退还了1467个ETH。据了解，多家安全机构、已开展深度合作，初步判定攻击者的地理区域位置。此次事件中，XCarnival被质押的NFT及其他链上资产未受影响，目前其产品研发和市场运营继续正常推进。后续，XCarnival将会继续邀请更多的安全审计机构和白帽社区，对合约代码进行全部复查——据悉XCarnival此前合约均已通过Certik审计。

XCarnival宣布未来两年投入5000 ETH打造“Security Star”计划:7月2日消息，为了保障XCarnival用户及生态伙伴的利益，XCarnival宣布发起“Security Star”计划，主要包括智能合约安全和保险基金两部分，计划在两年内持续投入5000 ETH，用以保障平台及用户资产安全。

在智能合约安全方面，XCarnival表示再度加强了内部交叉审计机制，并在和CertiK合作的基础上再次引入了新的外部审计机构Peck Shield，并很快将对外推出漏洞悬赏计划。

在保险基金方面，XCarnival将成立XFund，该基金主要面对XCarnival自身及其生态合作伙伴，预计未来两年内投入5000 ETH。该基金主要作用是：

1. 基金将会由XCarnival DAO独立负责运作，其功能是为了保证在XCarnival平台的资产及资金安全。

2. 基金将负责承担极端情况平台在非人为因素下发生损失的赔偿责任，基金成立后将首先对事件中的还未追缴的部分（1620 ETH）进行补偿。

3. 在有借贷资产发生清算时，基金将根据资产的实际情况作为清算发起人进行资产的处理，确保借贷资产安全。

据悉，XCarenival的智能合约也会大约在三周后进行重启。

6月26日，攻击者利用合约漏洞攻击，造成XCarnival平台直接损失3087 ETH。XCarnival团队成员经过与攻击者多轮谈判，首期追缴到1467 ETH。[2022/7/2 1:46:07]

XCarnival2.0测试网将于5月2日启动，并推出测试网奖励计划:4月30日消息，NFT 抵押借贷协议 XCarnival 即将跨链以太网络，XCarnival2.0 X-Pawn 产品将在 5 月 2 日开启为期 2 周测试网活动，并限时招募共建者参与测试网活动，共同针对新产品进行全方面的测试，同时开启测试网奖励计划，旨在鼓励参与者为 X-Pawn 正式上线以太网做全面准备。

据悉，XCarnival 将与 Galaxy 共同对完成测试用户颁发勋章奖励，获得勋章的用户将获得长期赋能支持，同时测试期间提出有效意见或作出其他贡献的用户将同时获得身份和长期赋能，赋能包括空投和 Token 奖励。[2022/4/30 2:42:06]

元宇宙资产抵押借贷平台XCarnival过CertiK四轮审计:10月10日消息，根据CertiK的官方网站，元宇宙资产抵押借贷平台XCarnival过CertiK四轮审计。CertiK在评估了XCarnival的底层代码后，证明XCarnival是安全的，可以实施。这是对向所有用户开放的metaverse资产清算聚合器的认可。根据审计报告，所有严重错误均已解决。具体而言，审计师将测试重点放在测试XCarnival的智能合约对攻击保持弹性的能力，代码的逻辑是否按照XCarnival创建者的要求正常运行，代码的唯一性以及是否符合行业最佳实践。随着XCarnival计划启动主网，发布XBroker和Megabox。XCarnival的核心智能合约被证明是安全的，可以实施。Certik确认XBroker和Megabox代码是安全的，参与者将通过耕作提供流动性而获得奖励。同时，NFT、山寨币和LP代币现在可以作为资金的抵押品解锁。（BTC Peers）[2021/10/10 20:18:33]

标签：CARVALXCarnivalETHCARVE价格value币前景xcarnival币创始人togetherbnbH补丁

瑞波币热门资讯