DeFi保险赛道头部项目Nexus Mutual创始人休·卡普(Hugh Karp)的个人钱包地址刚刚遭受攻击,造成的损失超过800万美元。 Karp告诉The Block,攻击者诱使他批准了一笔交易,以某种方式获得了访问他的计算机的权限,并更改了他的MetaMask扩展程序。 Nexus Mutual官方在周一的Twitter帖子中宣布了这一消息,称Karp的个人钱包地址遭到该协议的一名成员的攻击,并且资金被耗尽。 Hugh Karp在推文中指出,“互联网上的IP地址是透明的,如果黑客在12小时内退还盗取资金,将兑现赏金。” 攻击者诱使Hugh Karp批准一笔交易,以某种方式获得对其电脑的远程访问权限,并修改钱包插件MetaMask。 Hugh Karp说道,“当我执行一项无关交易时,MetaMask突然弹出一项欺骗性 交易,随后我批准该交易,以为这是我打算进行的交易。相反,攻击者正在将NXM转移至自己的钱包。不过,我的私钥仍然是安全的,攻击者无法访问。” 资金被盗后,Hugh Karp发推向攻击者表示,“很好的招数,绝对是下一个级别的东西。你会在兑现NXM时遇到问题。如果你把NXM全额归还,我们将放弃所有调查,并奖励30万美元赏金。” 在Nexus Mutual代币方面,NXM价格并未受此次事件影响,价格未出现大幅波动。 |