XCarnival：已暫停智能合約以及存款、借款功能

6月26日消息，XCarnival發推稱，目前智能合約已暫停，暫時不支持存款和借款操作，團隊將盡快確認具體情況。

據此前報道，PeckShield發推稱，NFT借貸協議XCarnival遭到攻擊，黑客獲利3087枚以太坊（約380萬美元），而協議損失可能更高。黑客地址為0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a。PeckShield表示，本次攻擊或由于已解除抵押的NFT仍被作為抵押品所致。

XCarnival宣布未來兩年投入5000 ETH打造“Security Star”計劃:7月2日消息，為了保障XCarnival用戶及生態伙伴的利益，XCarnival宣布發起“Security Star”計劃，主要包括智能合約安全和保險基金兩部分，計劃在兩年內持續投入5000 ETH，用以保障平臺及用戶資產安全。

在智能合約安全方面，XCarnival表示再度加強了內部交叉審計機制，并在和CertiK合作的基礎上再次引入了新的外部審計機構Peck Shield，并很快將對外推出漏洞懸賞計劃。

在保險基金方面，XCarnival將成立XFund，該基金主要面對XCarnival自身及其生態合作伙伴，預計未來兩年內投入5000 ETH。該基金主要作用是：

1. 基金將會由XCarnival DAO獨立負責運作，其功能是為了保證在XCarnival平臺的資產及資金安全。

2. 基金將負責承擔極端情況平臺在非人為因素下發生損失的賠償責任，基金成立后將首先對事件中的還未追繳的部分（1620 ETH）進行補償。

3. 在有借貸資產發生清算時，基金將根據資產的實際情況作為清算發起人進行資產的處理，確保借貸資產安全。

據悉，XCarenival的智能合約也會大約在三周后進行重啟。

6月26日，攻擊者利用合約漏洞攻擊，造成XCarnival平臺直接損失3087 ETH。XCarnival團隊成員經過與攻擊者多輪談判，首期追繳到1467 ETH。[2022/7/2 1:46:07]

PeckShield：XCarnival攻擊者已將120枚ETH發送至Tornado.cash:6月27日消息，派盾（PeckShield）監測顯示，XCarnival攻擊者已將2967枚ETH（約360萬美元）發送到0xCA新地址，另將120枚ETH發送至Tornado.cash。據悉，NFT借貸協議XCarnival在昨晚遭到黑客攻擊，攻擊或由于已解除抵押的NFT仍被作為抵押品所致。黑客獲利3087枚ETH，而協議損失可能更高。[2022/6/27 1:33:13]

NFT 借貸協議 XCarnival 遭到攻擊，黑客獲利約 380 萬美元:6月26日消息，PeckShield 發推稱，NFT 借貸協議 XCarnival 遭到攻擊，黑客獲利 3087 枚以太坊（約 380 萬美元），而協議損失可能更高。黑客地址為 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a，PeckShield 表示本次攻擊或由于已解除抵押的 NFT 仍被作為抵押品所致。[2022/6/27 1:33:01]