丟失超800萬美元代幣，DeFi保險賽道頭部項目Nexus Mutual創始人被騙了_Nexus

要點：

DeFi保險賽道頭部項目NexusMutual創始人休·卡普的個人錢包地址剛剛遭受攻擊，造成的損失超過800萬美元。

Karp告訴TheBlock，攻擊者誘使他批準了一筆交易，以某種方式獲得了訪問他的計算機的權限，并更改了他的MetaMask擴展程序。

SBF用三個問號回應路透社針對丟失用戶資金的評論請求:金色財經報道，外媒路透社針對 FTX 丟失用戶資金一事請求 SBF 評論，據稱 SBF 的回應是三個問號“？？？”，FTX公司發言人目前沒有對此事回復置評請求。據路透社披露，此前 FTX 幾個高管在巴哈馬首都拿騷舉行的會議上，SBF 披露了一張電子表格，其中顯示 FTX 大約將100 億美元的客戶資金轉移到了姊妹公司 Alameda Research，現在這些資金中可能有高達 20 億美元的用戶資金已經“消失”了。（blockworks）[2022/11/15 13:05:03]

DeFi保險協議NexusMutual的創始人休·卡普剛遭受攻擊，造成的損失超過800萬美元。

超過6萬枚LOOKS被誤發至代幣合約并永遠丟失:1月16日消息，NFT市場LooksRare發推提醒稱，用戶在發送LOOKS時需要特別小心。已經有超過6萬枚LOOKS在被發送到代幣合約后永遠丟失了。[2022/1/17 8:53:31]

NexusMutual官方在周一的Twitter帖子中宣布了這一消息，稱Karp的個人錢包地址遭到該協議的一名成員的攻擊，并且資金被耗盡。

聲音 | 金丘區塊鏈研究院洪蜀寧：可用OP_CLTV解決QuadrigaCX交易所冷錢包私鑰丟失難題:金丘區塊鏈研究院院長洪蜀寧發文稱，針對QuadrigaCX交易所CEO意外死亡、冷錢包私鑰丟失難題，比特幣（包括BCH和BSV）提供CHECKLOCKTIMEVERIFY指令（OP_CLTV）可解決兩難問題。CEO只需將冷錢包的資金轉到下述腳本的P2SH地址。 OP_IF后面2行指令允許公司CFO、COO、CTO三人中任意兩人花費資金，但必須在本交易打包一年后才行，在一年內即便他們提供正確簽名也無法完成轉賬。這樣可以避免他們在未經CEO同意的情況下串謀轉移資金，保護冷錢包資金的安全。 正常情況下，CEO可隨時花費該地址的資金，萬一CEO意外身亡，在該交易打包一年后，公司CFO、COO、CTO可利用2-of-3多重簽名將資金轉出。也就是說，最多等待一年時間，冷錢包中的資金就可正常使用，客戶只需要等一段時間，而不會有實際資金損失。CEO需要做的是每隔一年時間，重新將資金轉移到一個新的P2SH地址中，腳本內容與上述代碼所示一樣，只要修改一下到期時間即可。[2019/2/4]

該地址包含370,000個NXM代幣，目前價值約825萬美元。

Karp告訴TheBlock，攻擊者誘使他批準了一筆交易，以某種方式獲得了訪問他的計算機的權限，并更改了他的MetaMask擴展程序。

卡普說：

“然后，當我執行一項無關的交易時，MetaMask突然冒出了一筆欺騙性交易，后來我批準了該交易，我認為這是我打算進行的交易。相反，它是將NXM轉移到攻擊者的錢包中。”

他說，NexusMutual協議本身并不受影響，沒有其他人受到影響。卡普說：“我的私鑰仍然是安全的。攻擊者無法訪問它們。它們誘使我簽署了欺騙交易。”

他將這次攻擊描述為“非常巧妙的把戲”。

NexusMutual官方說，攻擊者在11天前完成了他們的“了解您的客戶”流程，然后在12月3日將成員身份切換到了新地址。NexusMutual補充說，正在進行調查以識別攻擊者及其操作方式。

卡普要求攻擊者歸還資金以便換取他放棄所有調查，并愿意支付30萬美元的賞金。

NexusMutual表示，一些被盜資金已經在流動，并補充說，有些資金已經在使用DEX交易平臺1inch.Exchange進行了交易。

Tags：SMUNexusNEXUTUSMU幣nexus幣在哪個交易所還可以交易digifinex公司創始人future幣區塊鏈

火幣下載