DeFi創始人被盜800萬美元后續：黑客沒想還錢 還換成了以太坊_EFI

12月14日晚5點40分，NexusMutual創始者HughKarp賬戶被不明攻擊了，一筆共37萬NXM代幣被轉移到不明賬戶中。

這則消息被公布在NexusMutual的官方twitter中，NexusMutual稱其創始人HughKarp的個人地址遭到Mutual協會成員攻擊，錢包內資金被轉移殆盡。官方表示攻擊只影響Hugh的地址和個人資產，對NexusMutual或任何成員沒有任何后續風險。

DeFi平臺JellyFi完成440萬美元種子輪融資，Lemniscap領投:12月8日，DeFi平臺JellyFi完成440萬美元種子輪融資，Lemniscap領投，ParaFi Capital、Tioga Capital、White Star Capital、DeFiance Capital、True Ventures、Divergence Ventures、AngelDAO、Digital Currency Group、GenesisTrading以及一些天使投資者等參投。

這些資金將用于研發和招聘關鍵人員以支持JellyFi的增長，并在該平臺于明年2月左右上線之前進行多次審計。JellyFi是一種信用額度市場，從事抵押不足的加密貸款，借款人和貸方根據市場發現的最具競爭力的利率進行匹配。（CoinDesk）[2021/12/8 12:58:35]

觀點：DeFi金融的快速增長可能會吸引更多的監管關注:管理咨詢公司BCG Platinion和Crypto.com聯合發表的一份研究論文指出，DeFi金融和yield farming的快速增長可能會吸引更多的監管關注。根據DeFi Pulse數據，自今年年初以來，跨DeFi平臺鎖定的加密抵押品的價值已經增長了1200％，達到90億美元。DeFi在設計上是去中心化的，這意味著它不為用戶提供KYC需求。報告稱，DeFi的運營基本上超出了政府和監管控制的范圍，這引發了人們對非法獲取金融服務的擔憂。隨著DeFi規模的擴大，人們擔心全球監管機構會將注意力轉向DeFi。這可能涉及使用去中心化的身份和地址檢查服務，以將某些用戶列入黑名單。研究指出，FATF目前的建議是，如果DeFi協議足夠去中心化，且其背后的實體不參與日常運營，那么它可能不會被歸類為虛擬資產服務提供商(VASPs)，因此將不受旅行規則的影響。（Cointelegraph）[2020/9/16]

一、黑客手段回顧：更改MetaMask擴展名將錢包搬空

幣贏CoinW將于8月13日16:00在DeFi專區上線NEC:據官方消息，幣贏CoinW將于8月13日16:00在DeFi專區上線NEC/USDT交易對，開啟“充值送NEC,-0.1%Maker費率\"活動；

據悉，Nectar（NEC）是Ethfinex平臺發行的代幣，旨在獎勵Ethfinex的忠實用戶，通過平臺忠誠度的激勵來維持流動性，提高市場效率。[2020/8/13]

經過NexusMutual的調查，其還原了黑客襲擊的大致過程：

HughKarp使用的是硬件錢包，黑客通過遠程訪問他的計算機進行了一系列的操作。首先黑客在11天前完成了KYC，然后在12月3日正式成為NexusMutual的一名會員并更新了自己的地址。

同時黑客更改了MetaMask擴展名地址，然后Karp在轉移資金時將交易資金轉移到了錯誤的地址，結果，有370,000個NXM令牌進入了騙子的錢包。按照NXM的匯率大概值800多萬美元。

二、喊話給30萬美元且既往不咎，黑客不予理會甚至將NXM換成了以太坊

比較有意思的一個后續是，NexusMutual同時公布了被盜資金的動向，并呼吁社區能夠幫助截住這筆巨款。

HughKarp本人發推特喊話攻擊者，如果將盜取的NXM全部退還，還會向黑客提供30萬美元的賞金。

但是黑客對此并不理會，而是開始將NXM換成以太坊。

根據cointelegraph的消息，黑客已經開始了這項操作，已經兌換了354個以太坊，價值超過200,000美元。

而從攻擊發生之后，NXM已經下降了17％。盡管NexusMutual官方聲稱“沒有發現該項目或其他參與者資金的后續風險。資產池和所有系統均保持安全。調查仍在繼續。”但也很難不讓投資者們的不信任增加。

畢竟你的創始人錢包都被盜了，普通投資者還是溜之大吉吧。

Tags：DEFIEFIDEFNEXdefi幣有哪些RACEFIkingdefi幣歸零CoinEx Token

屎幣