06:57

Основатель Nexus Mutual рассказал о недавнем взломе его кошелька

Хью Карп (Hugh Karp), основатель платформы DeFi Nexus Mutual, рассказал подробности о недавнем взломе его кошелька, в результате которого он потерял 370 000 NXM на сумму $8.4 млн. Взлом произошел 11 декабря, и, по словам Хью Карпа, он не устанавливал никаких вредоносных программ. В этот день он составлял электронное письмо и заметил, что экран компьютера несколько раз моргнул, однако он не обратил на это внимания. Как оказалось впоследствии, мигание экрана было признаком того, что злоумышленник получил удаленный доступ к компьютеру.   Спустя некоторое время злоумышленник удалил расширение MetaMask с компьютера Хью Карпа и заменил его на вредоносную версию программы. Как уже сообщалось ранее, 14 декабря основатель Nexus Mutual попытался осуществить транзакцию со своего аппаратного кошелька Ledger при помощи MetaMask. Он отметил: «Транзакция выглядела нормально – вредоносная версия кошелька подменила выводимую информацию, поэтому я спокойно подтвердил ее. На кошельке Ledger также появилась информация о транзакции, и вот тут я не стал проверять адреса, а токены NXM нативно не поддерживаются Ledger. Поэтому я подтвердил ее и тут. И в блокчейн ушла вредоносная транзакция. Потом я увидел подтверждение MetaMask об успешном завершении транзакции, но приложение Nexus Mutual ее не получило. Тогда через Etherscan я нашел транзакцию и понял, что произошло». Хью Карп признает, что если бы он внимательно проверил детали транзакции на кошельке Ledger, то кражи можно было избежать. Он отметил, что взлом был направлен именно на него. Кроме того, хакер украл не все доступные токены NXM, а значит транзакция была подготовлена заранее. Хотя в расследовании инцидента Хью Карпу помогают специалисты «Лаборатории Касперского», пока все еще неизвестно, с помощью какой именно уязвимости хакеры получили доступ к компьютеру жертвы. Также основатель платформы подчеркивает, что пользователям необходимо с максимальной осторожностью использовать MetaMask, и максимально разделять средства на кошельках. Напомним, что 16 декабря хакер продал 35% из украденных у Хью Карпа токенов. Похищенные NXM были переведены в ETH и токены renBTC.

• 15:44 Владельцев «умной броши» предупредили об опасности с зарядным чехлом
• 14:15 Хакер вывел из DeFi-протокола UwU Lend криптоактивы на $20 млн
• 14:02 Двузначные Прибыли и Убытки Определяют Бурную Неделю в Криптовалюте
• 13:58 Bitfarms утвердила «ядовитую пилюлю» против поглощения Riot Platforms
• 13:14 От Ethereum ждут ралли
• 12:57 Нескольких валидаторов Solana исключили за участие в «сэндвич-атаках»
• 12:36 За три месяца в ceктop cтeйблкoинoв пocтупили cpeдcтвa нa $16 млpд
• 12:23 За день заработал на токенах-мемах $2,5 млрд

И еще 14