XCarnival宣布未來兩年投入5000 ETH打造“Security Star”計劃

7月2日消息，為了保障XCarnival用戶及生態伙伴的利益，XCarnival宣布發起“Security Star”計劃，主要包括智能合約安全和保險基金兩部分，計劃在兩年內持續投入5000 ETH，用以保障平臺及用戶資產安全。

在智能合約安全方面，XCarnival表示再度加強了內部交叉審計機制，并在和CertiK合作的基礎上再次引入了新的外部審計機構Peck Shield，并很快將對外推出漏洞懸賞計劃。

在保險基金方面，XCarnival將成立XFund，該基金主要面對XCarnival自身及其生態合作伙伴，預計未來兩年內投入5000 ETH。該基金主要作用是：

1. 基金將會由XCarnival DAO獨立負責運作，其功能是為了保證在XCarnival平臺的資產及資金安全。

2. 基金將負責承擔極端情況平臺在非人為因素下發生損失的賠償責任，基金成立后將首先對事件中的還未追繳的部分（1620 ETH）進行補償。

3. 在有借貸資產發生清算時，基金將根據資產的實際情況作為清算發起人進行資產的處理，確保借貸資產安全。

據悉，XCarenival的智能合約也會大約在三周后進行重啟。

6月26日，攻擊者利用合約漏洞攻擊，造成XCarnival平臺直接損失3087 ETH。XCarnival團隊成員經過與攻擊者多輪談判，首期追繳到1467 ETH。

XCarnival攻擊者將剩余1500枚ETH轉入Tornado. Router:6月27日消息，據歐科云鏈鏈上天眼監測，被標記為XCarnival攻擊者地址（開頭為0xCA67）在攻擊者歸還1467枚ETH后，地址下剩余資金于20:18:12以100枚ETH/筆，共計1500枚ETH轉入Tornado. Router，目前該地址下余額趨于0。[2022/6/27 1:34:29]

XCarnival：將給予攻擊者1500枚ETH的賞金并免除法律訴訟:6月27日消息，NFT借貸協議XCarnival發推表示，XCarnival官方將給予攻擊者（0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a）1500枚ETH的賞金，并明確免除對此人的法律訴訟。

此前報道，XCarnival遭到攻擊，黑客獲利3087枚ETH，隨后XCarnival暫停智能合約運行，暫時不支持所有的充值和借貸行為。[2022/6/27 1:33:06]

XCarnival：已暫停智能合約以及存款、借款功能:6月26日消息，XCarnival發推稱，目前智能合約已暫停，暫時不支持存款和借款操作，團隊將盡快確認具體情況。

據此前報道，PeckShield發推稱，NFT借貸協議XCarnival遭到攻擊，黑客獲利3087枚以太坊（約380萬美元），而協議損失可能更高。黑客地址為0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a。PeckShield表示，本次攻擊或由于已解除抵押的NFT仍被作為抵押品所致。[2022/6/27 1:32:57]