DeFi創始人被盜800萬美元后續：黑客沒想還錢 還換成了以太坊_TUA

12月14日晚5點40分，NexusMutual創始者HughKarp賬戶被不明攻擊了，一筆共37萬NXM代幣被轉移到不明賬戶中。

這則消息被公布在NexusMutual的官方twitter中，NexusMutual稱其創始人HughKarp的個人地址遭到Mutual協會成員攻擊，錢包內資金被轉移殆盡。官方表示攻擊只影響Hugh的地址和個人資產，對NexusMutual或任何成員沒有任何后續風險。

礦工Wang Chun：DeFi用戶每天都在支付巨額費用:礦工Wang Chun（F2Pool）今日在推特表示，DeFi用戶每天都在支付巨額費用，而且他們要給礦工，挖礦對他們來說一直是一個神話。反之亦然。這是ETH社區的眼淚。[2021/5/29 22:55:07]

DeFi協議Sovryn在Immunefi平臺提供漏洞賞金活動:3月3日消息，智能合約漏洞賞金平臺Immunefi發推稱，基于比特幣的DeFi協議Sovryn加入Immunefi平臺，提供最高125萬美元的加密賞金。Sovryn在該活動的前30天為智能合約和區塊鏈相關漏洞支付額外的獎金。獎金輪次按7天劃分，每輪結束時獎金減少5個百分點。[2021/3/3 18:11:07]

一、黑客手段回顧：更改MetaMask擴展名將錢包搬空

Nexus Mutual在DeFi Pulse排名超過Lightning Network:Nexus Mutual官方發推稱，Nexus Mutual剛剛成為DeFi Pulse排名超過（基于比特幣區塊鏈的）Lightning Network的以太坊項目。DeFi Pulse最新數據顯示，目前Nexus Mutual鎖定資產總價值（TVL）為990萬美元，排名第19；Lightning Network鎖定資產總價值（TVL）為950萬美元，排名第20。[2020/7/25]

經過NexusMutual的調查，其還原了黑客襲擊的大致過程：

HughKarp使用的是硬件錢包，黑客通過遠程訪問他的計算機進行了一系列的操作。首先黑客在11天前完成了KYC，然后在12月3日正式成為NexusMutual的一名會員并更新了自己的地址。

同時黑客更改了MetaMask擴展名地址，然后Karp在轉移資金時將交易資金轉移到了錯誤的地址，結果，有370,000個NXM令牌進入了騙子的錢包。按照NXM的匯率大概值800多萬美元。

二、喊話給30萬美元且既往不咎，黑客不予理會甚至將NXM換成了以太坊

比較有意思的一個后續是，NexusMutual同時公布了被盜資金的動向，并呼吁社區能夠幫助截住這筆巨款。

HughKarp本人發推特喊話攻擊者，如果將盜取的NXM全部退還，還會向黑客提供30萬美元的賞金。

但是黑客對此并不理會，而是開始將NXM換成以太坊。

根據cointelegraph的消息，黑客已經開始了這項操作，已經兌換了354個以太坊，價值超過200,000美元。

而從攻擊發生之后，NXM已經下降了17％。盡管NexusMutual官方聲稱“沒有發現該項目或其他參與者資金的后續風險。資產池和所有系統均保持安全。調查仍在繼續。”但也很難不讓投資者們的不信任增加。

畢竟你的創始人錢包都被盜了，普通投資者還是溜之大吉吧。

Tags：TUAUTUNexusNEXVirtual lifebitfuturekingNexus Dubaicoinex交易所怎么樣

芝麻開門交易所下載