Основатель DeFi-протокола Nexus Mutual потерял более $8 млн после хакерской атаки на его кошелек
Хакер каким-то образом получил удаленный доступ к компьютеру Карпа, изменил расширение MetaMask, а затем обманом заставил его одобрить фейковую транзакцию.
Хью Карп, основатель DeFi-протокола Nexus Mutual, потерял более $8 млн после хакерской атаки на его кошелек.
В официальном Twitter Nexus Mutual был опубликован пост, в котором отмечается, что кошелек Карпа был опустошен одним из пользователей платформы.
Адрес содержал 370000 NXM (Nexus Mutual).
Хакер каким-то образом получил удаленный доступ к компьютеру Карпа, отредактировал расширение MetaMask, а затем обманом заставил его одобрить фейковую транзакцию.
«Во время совершения операции выскочил MetaMask с какой-то транзакцией, я одобрил ее, полагая, что это транзакция, которую я хочу провести. В итоге я перевел NXM в кошелек злоумышленника», – рассказал Карп.
По его словам, это никак не затронуло пользователей Nexus Mutual.
«Мои закрытые ключи в безопасности. Хакер не получил к ним доступа. Он просто обманом заставил меня подписать фейковую транзакцию».
Карп признал действенность метода хакера и попросил злодея вернуть средства, обязавшись выплатить за это $300 000 вознаграждения. Кроме того, он подчеркнул, что хакеру будет очень трудно вывести такую сумму в фиат или другую криптовалюту.
Некоторые из украденных средств уже находятся в движении, монеты уже замечены на 1inch.Exchange, агрегаторе ликвидности на DEX.