金色财经消息，XCarnival发推称，很快将推出资产流动性解决方案平台。此外，XCarnival团队决定调整流动性奖励策略，BNB Chain上Genesis NFT流动性挖矿XCV奖励将于UTC时间8月28日14:00停止。

7月2日消息，为了保障XCarnival用户及生态伙伴的利益，XCarnival宣布发起“Security Star”计划，主要包括智能合约安全和保险基金两部分，计划在两年内持续投入5000 ETH，用以保障平台及用户资产安全。 在智能合约安全方面，XCarnival表示再度加强了内部交叉审计机制，并在和CertiK合作的基础上再次引入了新的外部审计机构Peck Shield，并很快将对外推出漏洞悬赏计划。 在保险基金方面，XCarnival将成立XFund，该基金主要面对XCarnival自身及其生态合作伙伴，预计未来两年内投入5000 ETH。该基金主要作用是： 1. 基金将会由XCarnival DAO独立负责运作，其功能是为了保证在XCarnival平台的资产及资金安全。 2. 基金将负责承担极端情况平台在非人为因素下发生损失的赔偿责任，基金成立后将首先对事件中的还未追缴的部分（1620 ETH）进行补偿。 3. 在有借贷资产发生清算时，基金将根据资产的实际情况作为清算发起人进行资产的处理，确保借贷资产安全。 据悉，XCarenival的智能合约也会大约在三周后进行重启。 6月26日，攻击者利用合约漏洞攻击，造成XCarnival平台直接损失3087 ETH。XCarnival团队成员经过与攻击者多轮谈判，首期追缴到1467 ETH。

6月27日消息，据欧科云链链上天眼监测，被标记为XCarnival攻击者地址（开头为0xCA67）在攻击者归还1467枚ETH后，地址下剩余资金于20:18:12以100枚ETH/笔，共计1500枚ETH转入Tornado. Router，目前该地址下余额趋于0。

6月27日消息，据Peck Shield公开分析，XCarnival于6月26日被黑客利用合约漏洞，通过创建多个质押订单将BAYC重复抵押借出ETH。本着对用户资产负责的态度，官方在第一时间关闭合约以及存款、借款功能，并立即分析出攻击者的 ETH 地址，与攻击者就赎回资产进行多轮谈判。截止北京时间6月27日13:45分，攻击者先期退还了1467个ETH。据了解，多家安全机构、警方已开展深度合作，初步判定攻击者的地理区域位置。 此次事件中，XCarnival 被质押的 NFT 及其他链上资产未受影响，目前其产品研发和市场运营继续正常推进。后续，XCarnival 将会继续邀请更多的安全审计机构和白帽社区，对合约代码进行全部复查——据悉XCarnival 此前合约均已通过Certik审计。

6月27日消息，派盾（PeckShield）监测显示，XCarnival攻击者疑似已返还1467枚ETH。 今晨报道，XCarnival表示（在攻击者退还盗取资金的前提下）将给予攻击者（0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a）1500枚ETH的赏金，并明确免除对此人的法律诉讼。

6月27日消息，NFT借贷协议XCarnival发推表示，XCarnival官方将给予攻击者（0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a）1500枚ETH的赏金，并明确免除对此人的法律诉讼。 此前报道，XCarnival遭到攻击，黑客获利3087枚ETH，随后XCarnival暂停智能合约运行，暂时不支持所有的充值和借贷行为。

6月27日消息，派盾（PeckShield）监测显示，XCarnival攻击者已将2967枚ETH（约360万美元）发送到0xCA新地址，另将120枚ETH发送至Tornado.cash。据悉，NFT借贷协议XCarnival在昨晚遭到黑客攻击，攻击或由于已解除抵押的NFT仍被作为抵押品所致。黑客获利3087枚ETH，而协议损失可能更高。

6月27日消息，派盾（PeckShield）监测显示，XCarnival 攻击者已将 2967 枚 ETH（约 360 万美元）发送到 0xCA 新地址，另将 120 枚 ETH 发送至 Tornado.cash。 据悉，NFT 借贷协议 XCarnival 在昨晚遭到黑客攻击，攻击或由于已解除抵押的 NFT 仍被作为抵押品所致。黑客获利 3087 枚ETH，而协议损失可能更高。

6月26日消息，XCarnival发推称，目前智能合约已暂停，暂时不支持存款和借款操作，团队将尽快确认具体情况。 据此前报道，PeckShield发推称，NFT借贷协议XCarnival遭到攻击，黑客获利3087枚以太坊（约380万美元），而协议损失可能更高。黑客地址为0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a。PeckShield表示，本次攻击或由于已解除抵押的NFT仍被作为抵押品所致。

6月26日消息，PeckShield 发推称，NFT 借贷协议 XCarnival 遭到攻击，黑客获利 3087 枚以太坊（约 380 万美元），而协议损失可能更高。黑客地址为 0xb7CBB4d43F1e08327A90B32A8417688C9D0B800a，PeckShield 表示本次攻击或由于已解除抵押的 NFT 仍被作为抵押品所致。