Hackearon la dirección personal del fundador de Nexus Mutual por más de $ 8 millones

High Karp, fundador de la plataforma de seguros descentralizada Nexus Mutual, vio su dirección personal atacada hoy, después de lo cual perdió fondos por valor de más de $ 8 millones. De hecho, según informes, este truco fue un ataque personal dirigido contra la dirección de Hugh por "un miembro de la mutua".

En el caso mencionado anteriormente, el atacante obtuvo acceso remoto a la computadora de Karp y modificó la extensión de la metamask, engañándolo para que firmara una transacción diferente que transfirió fondos a la propia dirección del atacante.

Una investigación inicial de Nexus Mutual también reveló que el atacante completó KYC hace 11 días, antes de cambiar su membresía a una nueva dirección el viernes.

Al atacante. Muy buen truco, definitivamente cosas del siguiente nivel.

Tendrá problemas para cobrar tanto NXM.

Si devuelve el NXM completo, abandonaremos todas las investigaciones y le otorgaré una recompensa de $ 300k.

– Hugh Karp ? (@HughKarp) 14 de diciembre de 2020

Sin embargo, debe tenerse en cuenta que Nexus Mutual en sí no se vio afectada por el ataque y su grupo de fondos, así como todos sus sistemas, permanecen seguros. El protocolo aún está en proceso de investigar cómo actuó el atacante, mientras que también trabaja para identificar al atacante en este caso.

Nexus Mutual también declaró que agradece cualquier ayuda para detener el flujo de fondos, ya que es probable que se muevan rápidamente, y el protocolo comparte la habla a en cuestión dónde se encuentran actualmente los fondos.

La dirección del hacker ha sido etiquetada, y un examen de transacciones recientes en Etherscan mostró que los 370.000 tokens NXM por valor de $ 8,225,100, en el momento de escribir este artículo, estaban siendo transferidos a varias direcciones por el hacker.

Según se informa, algunos de los fondos robados también se intercambian utilizando el agregador DEX, intercambio de 1 pulgada.

A diferencia de otros hacks de DeFi que generalmente tienen como objetivo el protocolo en sí, este fue un ataque contra una dirección aislada y, a pesar de que los fondos de los usuarios no se vieron afectados, ha recibido mucha atención de la comunidad.

La cuenta del CEO de Nexus Mutual se agotó, $ 8 millones en NXM (5% del suministro total). Y el atacante comienza a vender usando @ 1 pulgada
(un intercambio descentralizado).

No hay una manera fácil de acortar NXM, pero $ 8 millones es demasiada presión de venta, puede destruir el precio de NXM. https://t.co/KiDbdIcqAP

– Raúl Marcos (@raulmarcosl) 14 de diciembre de 2020

Esta es una traducción automática de nuestra versión en inglés.