首发 | 区块链保险项目Nexus Mutual攻击事件解析

本文由CertiK供稿,授权金色财经首发。

北京时间12月14日晚5点40分,CertiK Skynet天网监控发现一笔来自Nexus Mutual创始者Hugh Karp账户的巨额交易,该交易转移共37万NXM代币到不明账户中。

CertiK安全验证团队迅速展开调查分析,认为该次交易是针对Hugh Karp账户的黑客攻击。

顺便给大家计算了一下

37万NXM=833万美金。

事件经过

整个攻击流程如下:

攻击者账户地址为:

0x09923e35f19687a524bbca7d42b92b6748534f25

部分攻击获得代币已经通过交易

0xfe2910c24e7bab5c96015fb1090aa52b4c0f80c5b5c685e4da1b85c5f648558a

在1inch.exchange进行交易。

攻击交易地址:

0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629

俄罗斯工业部长:俄罗斯可能将加密货币合法化,以作为支付方式:5月19日消息,俄罗斯工业部长表示,俄罗斯可能将加密货币合法化,以作为支付方式。(金十)[2022/5/19 3:26:21]

图一:攻击交易细节截图

根据官方披露细节, 攻击者通过获得Hugh Karp个人计算机的远程控制后,对计算机上使用的Metamask插件进行修改, 并误导其签署图一中的交易——这笔交易最终将巨额代币转移到攻击者的账户中。

CertiK团队根据目前已有信息,推测Hugh在日常使用Metamask时,被攻击者修改后的插件生成了这笔巨额代币的转账请求,随后Hugh使用他的硬件钱包签名了这笔交易。

作为一个应用,浏览器插件和普通网站的前端组成是相似的,它们都由HTML和JavsScript搭建而成。浏览器插件的代码会存在用户的电脑中。

关于黑客是如何修改的Metamask插件的,CertiK团队做出以下猜测:

1. 黑客在获得了在Hugh Karp的个人电脑的控制权后,通过远程桌面打开浏览器,直接安装了修改过后的Metamask插件。

2. 黑客在Hugh Karp的个人电脑上找到了Metamask插件的安装路径, 对其中代码进行了修改, 在修改完成后,将修改后的插件加载到浏览器中。

3. 黑客利用浏览器自带的的命令行工具, 修改浏览器安装的插件。

官方披露的细节中提到了Hugh Karp使用的是硬件钱包, 但并未说明是哪款硬件钱包。

应是Trezor或者Ledger之一,因为Metamask只支持以上两个硬件钱包。

在使用硬件钱包的情况下,Metamask中的交易需要在硬件钱包中进行确认并使用存在硬件钱包中的私钥签名。

目前上面两款硬件钱包在硬件的确认交易时,硬件屏幕上都会显示转账接受地址,以供使用者进行最终确认。

此次攻击中,黑客应该无法修改硬件屏幕中交易确认界面显示的地址,由此推测Hugh Karp在硬件钱包上进行最终确认时,并未留意到交易的对象是黑客的地址。

图二:Ledger确认交易时的屏幕显示

来源: https://www.youtube.com/watch?v=9_rHPBQdQCw

区块链保险平台创始人账号被攻击,更是说明了保险的重要性。

高密度爆发的黑客事件是一个警示。

在区块链的网络世界中无论你是什么人,拥有怎样的角色身份,黑客不会因为你的侥幸心理就绕过你,安全事故造成的损失可能会发生在每个人身上。

而且就算使用硬件钱包,人也不可能一辈子百分之一百不犯错误。

CertiK安全验证团队根据此次攻击,提出如下安全建议:

1. 任何安全系统和操作环境不仅需要程序安全验证,更加需要专业的渗透测试来对整体产品安全进行验证。

2. 为了确保数字资产不因任何非技术原因遭受损失,项目方应及时为项目产品购买保险,增加项目方和投资者的安全保障方案,确保其因受到攻击所造成的损失可以被及时补偿。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

BTC金色DeFi日报 | 以太坊上DeFi协议总锁仓量突破180亿美元

DeFi数据 1.DeFi总市值:184.76亿美元市值前十币种涨跌幅,金色财经制图,数据来源Coingecko 2.过去24小时去中心化交易所的交易量:5.88亿美元 交易量排名前十的DEX 数据来源:Debank 3.DeFi借贷平台借款总量:34亿美元DeFi借贷平台借款占比,金色财经制图。

比特币最新价格12.14早间行情:周末行情以反弹为主 暂扫下跌颓势

过去的周末两天走的就是反弹行情,而且是两天内反弹超过千点的走势,这和以往周末的低迷或者震荡走势大不一样,或许也令市场上大部分小伙伴错过了行情。昨天最高反弹至19420附近,接近了上周初的高位,也一度令上周周线翻阳,而后回落了一些,从周线形态上看,也是探底回升的走势,而且是下影线部分非常长的下影线,这几乎说多头力量重新压过空头的写照。

火币网下载官方app金色观察|以太坊社区是否准备好应对ASIC?

北京时间12月15日,以太坊魔术师论坛里有开发者再次讨论了关于ASIC的问题,关于ASIC的讨论此前已经进行多次,今年8月后,因为ETC网络不断遭受攻击,又引起了开发者的讨论,ASIC虽然对以太坊的挖矿没有带来决定性的影响,但因为ASIC的算力占比,GPU的分散性和ASIC的集中性总是对立的。再者,网络的算力变化和迁移可能性,也都是讨论的关键因素。

币安app官方下载最新版独家 | 巴基斯坦国家银行副行长:区块链技术具有提升整个金融行业效率的潜力

12月13日,由Union Exchange主办的“世界区块链创新大会暨Union全球启动会”在厦门举办。本次会议旨在探讨过往区块链领域的重要支点及各项需求,以及共同见证行业颠覆性数字交易所的诞生,同时邀请众多行业专家学者发表针对数字货币当前生态的革新方案,为全球数字经济奠定更夯实的基础。

[0:31ms0-7:932ms