• Хакер украл у основателя Nexus Mutual Хью Карпа 370 000 NXM. 
  • Это была направленная на Карпа атака. 
  • Средства пользователей Nexus Mutual в безопасности. 

Основатель криптопроекта Nexus Mutual Хью Карп подвергся хакерской атаке.

«Личный адрес @HughKarp сегодня в 9:40 был взломан. Атака затронула только адрес Хью, средства пользователей Nexus Mutual в полной безопасности».

Согласно данным обозревателя блокчейна Etherscan, хакеру удалось украсть 370 000 NXM (примерно $8.25 млн по текущему курсу). 

Хью Карп в разговоре с The Block рассказал о том, как злоумышленники смогли его обмануть. 

Хакер получил удаленный доступ к компьютеру основателя Nexus Mutual. Затем он изменил расширение MetaMask таким образом, чтобы Карп подписал неправильную транзакцию в ходе отправки средств. 

«Я осуществлял перевод токенов, и выскочил MetaMask с требованием подписать транзакцию. Я подумал, что это именно тот перевод, который мне нужен, и подписал его. В результате мои токены NXM были отправлены на адрес злоумышленника», — сказал Карп.

Закрытые ключи Карпа в безопасности, поскольку злоумышленник их не получил. Также в безопасности сам протокол Nexus Mutual. Это была целенаправленная атака именно на личный адрес Карпа. 

Некоторая сумма украденных токенов уже была переведена на децентрализованный сервис 1inch.Exchange.

На данный момент инициировано расследование для установления личности хакера. В свою очередь, Карп просит вернуть средства, взамен обещая прекратить расследование инцидента и выплатить награду в размере $300 000.