首页
论坛
课程
招聘
零时科技 | 以太坊链上互助保险平台Nexus Mutual被攻击事件分析
2020-12-15 14:45 5064

零时科技 | 以太坊链上互助保险平台Nexus Mutual被攻击事件分析

2020-12-15 14:45
5064

事件背景

2020年12月14日,零时科技区块链安全情报中心收到信息,链上互助保险平台 Nexus Mutual 在推特上表示,其创始人 Hugh Karp 的个人钱包地址被一位平台用户攻击,被盗 37 万 NXM(Nexus Mutual 项目原生代币),价值840万美金。

 

 

随后零时科技安全团队立刻对该安全事件损失资产进行监控,并对事件进行复盘分析。

事件分析

Nexus Mutual 是一个建立在以太坊网络的互助保险项目,该项目为智能合约的安全风险提供保险服务,当指定的智能合约遭到骇客攻击时,投保的会员可以进行索赔,以保障投保人在遭受财务损失后能得到赔付。

 

平台上的会员可以质押一部分 NXM(Nexus Mutual 原生代币) 代币成为索赔评估员,对他人提交的索赔申请进行投票

 

由Nexus Mutual社区成员创立、可与原生代币1:1兑换的Wrapped NXM(WNXM)

 

此次安全事件受害者Hugh Karp 的个人钱包地址0x87b2a7559d85f4653f13e6546a14189cd5455d45,在2020年12月14日下午发生一笔37 万 NXM的大额转账交易,交易Hash为:0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629。

 

 

随后攻击者将37 万 NXM资产转移到钱包0x03e89f2e1ebcea5d94c1b530f638cea3950c2e2b

 

 

随后攻击者将37 万 NXM资产转移到钱包0x09923e35f19687a524bbca7d42b92b6748534f25(Nexus Mutual Hacker 1)

 

 

最后,攻击者通过0x09923e35f19687a524bbca7d42b92b6748534f25钱包将wNXM(由Nexus Mutual社区成员创立、可与原生代币1:1兑换的Wrapped NXM)代币转移到去中心化交易所进行交易,随后将兑换的资产又转回到自己的钱包(通过攻击者的钱包0x09923e35f19687a524bbca7d42b92b6748534f25发生的交易即可获得攻击者转移资产详情),零时科技资产监控系统会继续监控攻击者资产转移过程。

 

通过Nexus Mutual 官方推特得知,此次攻击事件是一次具有针对性的攻击,只有其创始人 Hugh Karp 的个人钱包地址受到影响,Nexus Mutual 项目或其他成员并没有受到攻击以及资产损失风险。

 

并且官方称,Hugh Karp 使用的是硬件钱包,攻击者获得了对他电脑的远程访问权限,并修改了钱包插件 MetaMask,欺骗他签署了攻击者发起交易,将资金转移到攻击者自己的地址。

 

随后有社区用户质疑,为什么Hugh Karp的电脑能被远程控制,而且他使用的是硬件钱包,在签署交易时需要本人操作,难道他没有检查此笔交易的地址及金额吗?

 

 

具体本次安全事件是攻击者发起的针对性攻击,还是其他情况,零时科技安全团队会继续更近此事件,并关注官方公告信息。

安全建议

无论本次安全事件是攻击者发起的针对性攻击,还是其他情况,零时科技给出如下安全建议:

 

1、提高网络网络安全意识,对自身使用的电脑进行自动更新以及安装杀毒软件,保障操作环境的安全,减少被远程控制的可能性。

 

2、加强对团队人员的网络安全意识培训,提高团队办公环境的安全防护。

 

3、定期对项目及产品进行专业的全面安全审计及渗透测试,先于黑客发现缺陷。

 

4、由于数字资产的匿名特性,在授权交易时保持警惕,避免签署不明交易。

 

5、保存好自身的钱包私钥,保持良好的钱包使用习惯。


第五届安全开发者峰会(SDC 2021)议题征集正式开启!

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回