被盗超800万美元，DeFi协议Nexus Mutual创始人遭黑客攻击损失惨重！

最新推荐文章于 2024-09-18 09:59:22 发布

区块链大本营

最新推荐文章于 2024-09-18 09:59:22 发布

阅读量2.3k

点赞数

文章标签：网络 eos 比特币区块链 im

DeFi保险平台Nexus Mutual的CEO休·卡普遭遇黑客攻击，损失约800万美元的NXM代币。黑客通过篡改MetaMask插件引导休·卡普转账，目前正将代币转换为ETH。Nexus Mutual表示，攻击者是其平台成员，调查正在进行中。被盗的NXM占总流通量的6%，对代币价格造成压力。休·卡普提议黑客归还代币并提供30万美元赏金。

摘要由CSDN通过智能技术生成

作者 | ANDREY SHEVCHENKO

翻译 | 火火酱，责编 | 晋兆雨

出品 | 区块链大本营

头图 | 付费下载于视觉中国

日前，DeFi保险平台Nexus Mutual的首席执行官休·卡普（Hugh Karp）的个人钱包遭身份不明的黑客攻击，造成了超800万美元的损失。

虽然协议自身安全性没问题，但有6%的代币在其创始人手中被盗。

根据Nexus Mutual披露的消息显示，国际协调时间（UTC））周一上午，黑客通过入侵休·卡普的个人设备，对其计算机上的MetaMask插件进行了修改，进而误导休·卡普签署了一笔交易——将其所有的NXM代币转移到攻击者的账户地址中。

截止发稿时，共计37万NXM代币（价值820万美元）被盗。目前，黑客已经着手将代币转换成以太币（Ether，ETH）——总共有354个ETH，价值超过20万美元。

Nexus Mutual表示，休·卡普当时使用的是硬件钱包。然而，攻击者应该是将转账接收地址换成了自己的账户地址。实际上，为了防止此类篡改和攻击，硬件钱包应该会显示转账接收地址，并要求使用者进行确认。

目前已知，攻击者是Mutual中的一名成员，且在11天前刚刚通过了“了解你的客户（know-your-client）”验证。但其详细身份还没有完全确定，调查仍在进行中。攻击者必须是经过Mutual验证的成员才能接收NXM代币，不过Nexus Mutual社区经理在接受Cointelegraph采访时表示，他们正在调查是否有“黑客存在身份欺诈行为”的可能性。

自攻击发生以来，尽管该DeFi协议本身没有受到影响，但其NXM代币暴跌17%。但是，在此次攻击中被盗的NXM约占全部流通代币的6%，这可能会对代币价格构成巨大下行压力。

休·卡普在事后曾称赞该攻击者为大家上演了一场“非常漂亮的戏法”，并表示，要想将这些盗来的NXM兑换成流动性更强的货币形式会非常困难，因此如果黑客能返还被盗代币的话，他将提供30万美元的赏金，并且不会对其进行任何指控。