Mae darparwr hylifedd Ethereum XCarnival yn negodi dychweliad o ETH wedi'i ddwyn 50%.

Adenillodd XCarnival, darparwr hylifedd ar gyfer ecosystem Ethereum, 1,467 Ether (ETH) ddiwrnod yn unig ar ôl dioddef camfanteisio a ddraeniodd 3,087 ETH, gwerth tua $3.8 miliwn, o'r protocol.

Ymchwilydd Blockchain Peckshield sylwi y darnia XCarnival wrth iddo ddod ar draws ffrwd o drafodion a oedd yn y pen draw gwaedu 3,087 ETH o'r protocol. Gan esbonio natur y camfanteisio, dywedodd Peckshield:

“Mae’r darnia’n bosibl trwy ganiatáu i NFT a addawyd yn ôl gael ei ddefnyddio o hyd fel y cyfochrog, sydd wedyn yn cael ei ecsbloetio gan yr haciwr i ddraenio asedau o’r pwll.”

Yn fuan ar ôl y datguddiad, hysbysodd XCarnival y defnyddwyr yn rhagweithiol am yr hac wrth atal dros dro ran o'i wasanaethau i wrthsefyll yr ymosodiad blino. Roedd y protocol hefyd yn cynnig 1,500 ETH i'r haciwr fel bounty yn ogystal â chynnig eithriad rhag achos cyfreithiol.

Ymosodwyd ar XCarnival ar 26 Mehefin, 2022 ac ataliwyd rhan o'r protocol. Bydd swyddogion XCarnival yn rhoi 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a perchennog bounty 1500 ETH.
Ar yr un pryd, mae swyddogion XCarnival yn eithrio'r person yn benodol rhag camau cyfreithiol.
Gan dîm XCarnival
— XCarnival (@XCarnival_Lab) Mehefin 27, 2022

Yn y pen draw, ataliodd XCarnival y contractau smart a'r nodweddion adneuo a benthyca nes y gallai nodi a chywiro'r nam mewnol a wnaeth y darnia yn bosibl. Yn ôl Packshield, defnyddiodd yr haciwr addewid a dynnwyd yn ôl yn flaenorol tocyn nonfungible (NFT) o gasgliad Bored Ape Yacht Club (BAYC) fel cyfochrog i ddraenio'r asedau.

Siart llif yn dangos trosglwyddiad yr arian XCarnival a gafodd ei ddwyn. Ffynhonnell: Peckshield

Er bod waled haciwr XCarnival yn dangos presenoldeb 3,087 ETH ar ôl y darnia, mae'n ymddangos bod yr arian sy'n weddill yn cael ei seiffon yn llwyddiannus - gyda'r waled yn dangos 0 ETH ar adeg ysgrifennu.

waled ETH cydbwysedd y haciwr XCarnival. Ffynhonnell: etherscan.io

Cyhoeddodd XCarnival gynlluniau i ddatgelu manylion am y sefyllfa mewn pryd i ddod.

Cysylltiedig: Mae haciwr het wen yn ceisio adennill 'miliynau' mewn Bitcoin coll, yn dod o hyd i $105 yn unig

Trodd yr hyn a allai fod yn stori'r flwyddyn yn siom ar ôl ymdrechion haciwr het wen i adennill ffôn wedi'i gloi yn llawn Bitcoin (BTC) arwain at ddarganfod dim ond 0.00300861 BTC.

Fel yr adroddodd Cointelegraph, teithiodd Joe Grand, peiriannydd cyfrifiadurol a haciwr caledwedd, o Portland i Seattle i adennill BTC o bosibl o ffôn Samsung Galaxy SIII sy'n eiddo i Lavar, gweithredwr bysiau lleol.

Ymdrechion manwl a oedd yn cynnwys micro sodro, lawrlwytho'r cof a darganfod patrwm swipe Samsung ar gyfer mynediad, agorodd Lavar ei waled MyCelium Bitcoin a darganfod dim ond 0.00300861 BTC - gwerth $ 105 ar y pryd, i lawr i tua $ 63 ar adeg cyhoeddi.