XCarnival宣佈未來兩年投入5000 ETH打造「Security Star」計劃

閱讀本文需 7 分鐘

「Security Star」計劃主要包括智能合約安全和保險基金兩部分。

文章來源：XCarnival

6 月 26 日，攻擊者利用合約漏洞攻擊，造成 XCarnival 平臺直接損失 3087 ETH。XCarnival 團隊成員不斷努力，經過與攻擊者多輪談判，首期追繳到 1467 個 ETH。爲體現行業責任心，保障 XCarnival 用戶及生態夥伴的利益，XCarnival 發起「Security Star」計劃，主要包括智能合約安全和保險基金兩部分，計劃在兩年內持續投入 5000 ETH，用以保障平臺及用戶資產安全。

在智能合約安全方面，XCarnival 表示，作爲 NFT 多鏈流動性提供商，爲了應對日益增多的安全性問題挑戰，XCarnival 再度加強了內部交叉審計機制、並在和 CertiK 合作的基礎上（CertiK 前期已出具審計報告，同時針對本次攻擊事件 CertiK 官方已給出澄清聲明以證明 XCarnival 官方智能合約均已通過 CertiK 審計）再次引入了新的外部審計機構 Peck Shield，並很快將對外推出漏洞懸賞計劃。

在保險基金方面，成立 XFund，該基金主要面對 XCarnival 自身及其生態合作伙伴，預計未來兩年內投入 5000 ETH。該基金主要作用是：

1. 基金將會由 XCarnival DAO 獨立負責運作，其功能是爲了保證在 XCarnival 平臺的資產及資金安全。

2. 基金將負責承擔極端情況平臺在非人爲因素下發生損失的賠償責任，基金成立後將首先對事件中的還未追繳的部分（1620 ETH）進行補償。

3. 在有借貸資產發生清算時，基金將根據資產的實際情況作爲清算髮起人進行資產的處理，確保借貸資產安全。

「Security Star」計劃的提出是 NFTFi 產業的一個創新探索。XCarnival 早期投資機構 A&T、Fundamental Labs、SNZ、GSR、Zonff Partners、Metasense 等均表示將一如既往信任、支持 XCarnival 的發展。同時，XCarnival 的生態合作伙伴 Project Galaxy、NFTScan、Solv Protocol、NFTGo 等將繼續支持 XCarnival 參與生態共建。據悉，XCarnival 的智能合約也會大約在三週後進行重啓，繼續服務用戶。

附錄：本次事件的時間線索

1. 攻擊發生（2022-06-26 20:02:46)

CN: https://www.theblockbeats.info/flash/89355

EN: https://twitter.com/peckshield/status/1541047171453034501?s=20&t=V5zLp7uh3hf6jrC_hiwlVQ

2. 關閉合約 ( 2022-06-26 22:00:00)

EN: https://twitter.com/XCarnival_Lab/status/1541060630748479488?s=20&t=V5zLp7uh3hf6jrC_hiwlVQ

3. 談判啓動 (2022-06-26 23:29:39)

鏈上消息：https://etherscan.io/tx/0x869839213b6c4f1a43b606f470c545b57d7d1287e450a4f8fd513bb2f88647bf

CN: https://www.theblockbeats.info/flash/89376

EN: https://twitter.com/XCarnival_Lab/status/1541226298399653888?s=20&t=V5zLp7uh3hf6jrC_hiwlVQ

4. 追回部分損失（1467ETH 2022-06-27 13:45:58）

鏈上消息：https://etherscan.io/tx/0xcc3fda1e5540486de15f707ccc82a6f9c8c78e0ef3ef02e4318b3bea24ace701