6月27日消息，据Peck Shield公开分析，XCarnival于6月26日被黑客利用合约漏洞，通过创建多个质押订单将BAYC重复抵押借出。本着对用户资产负责的态度，官方在第一时间关闭合约以及存款、借款功能，并立即分析出攻击者的ETH地址，与攻击者就赎回资产进行多轮谈判。截止北京时间6月27日13:45分，攻击者先期退还了1467个ETH。据了解，多家安全机构、警方已开展深度合作，初步判定攻击者的地理区域位置。