14

链上互助保险平台Nexus Mutual被攻击事件分析

 4 years ago
source link: http://www.iterduo.com/posts/116194
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client
链上互助保险平台Nexus Mutual被攻击事件分析

链上互助保险平台Nexus Mutual被攻击事件分析

零时科技 2020-12-24 10:44

2020年12月14日，零时科技区块链安全情报中心收到信息，链上互助保险平台 Nexus Mutual 在推特上表示，其创始人 Hugh Karp 的个人钱包地址被一位平台用户攻击，被盗 37 万 NXM（Nexus Mutual 项目原生代币），价值840万美金。

1.png.%5C1.png

随后零时科技安全团队立刻对该安全事件损失资产进行监控，并对事件进行复盘分析。

Nexus Mutual 是一个建立在以太坊网络的互助保险项目，该项目为智能合约的安全风险提供保险服务，当指定的智能合约遭到骇客攻击时，投保的会员可以进行索赔，以保障投保人在遭受财务损失后能得到赔付。

平台上的会员可以质押一部分 NXM（Nexus Mutual 原生代币） 代币成为索赔评估员，对他人提交的索赔申请进行投票

由Nexus Mutual社区成员创立、可与原生代币1:1兑换的Wrapped NXM（WNXM）

此次安全事件受害者Hugh Karp 的个人钱包地址0x87b2a7559d85f4653f13e6546a14189cd5455d45，在2020年12月14日下午发生一笔37 万 NXM的大额转账交易，交易Hash为：0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629。

2.png

随后攻击者将37 万 NXM资产转移到钱包0x03e89f2e1ebcea5d94c1b530f638cea3950c2e2b

3.png

随后攻击者将37 万 NXM资产转移到钱包0x09923e35f19687a524bbca7d42b92b6748534f25（Nexus Mutual Hacker 1）

4.png

最后，攻击者通过0x09923e35f19687a524bbca7d42b92b6748534f25钱包将wNXM（由Nexus Mutual社区成员创立、可与原生代币1:1兑换的Wrapped NXM）代币转移到去中心化交易所进行交易，随后将兑换的资产又转回到自己的钱包（通过攻击者的钱包0x09923e35f19687a524bbca7d42b92b6748534f25发生的交易即可获得攻击者转移资产详情），零时科技资产监控系统会继续监控攻击者资产转移过程。

通过Nexus Mutual 官方推特得知，此次攻击事件是一次具有针对性的攻击，只有其创始人 Hugh Karp 的个人钱包地址受到影响，Nexus Mutual 项目或其他成员并没有受到攻击以及资产损失风险。

并且官方称，Hugh Karp 使用的是硬件钱包，攻击者获得了对他电脑的远程访问权限，并修改了钱包插件 MetaMask，欺骗他签署了攻击者发起交易，将资金转移到攻击者自己的地址。

随后有社区用户质疑，为什么Hugh Karp的电脑能被远程控制，而且他使用的是硬件钱包，在签署交易时需要本人操作，难道他没有检查此笔交易的地址及金额吗？

5.png

具体本次安全事件是攻击者发起的针对性攻击，还是其他情况，零时科技安全团队会继续更近此事件，并关注官方公告信息。

无论本次安全事件是攻击者发起的针对性攻击，还是其他情况，零时科技给出如下安全建议：

1、提高网络网络安全意识，对自身使用的电脑进行自动更新以及安装杀毒软件，保障操作环境的安全，减少被远程控制的可能性。

2、加强对团队人员的网络安全意识培训，提高团队办公环境的安全防护。

3、定期对项目及产品进行专业的全面安全审计及渗透测试，先于黑客发现缺陷。

4、由于数字资产的匿名特性，在授权交易时保持警惕，避免签署不明交易。

5、保存好自身的钱包私钥，保持良好的钱包使用习惯。


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK