零时科技 | 以太坊链上互助保险平台Nexus Mutual被攻击事件分析

事件背景

2020年12月14日,零时科技区块链安全情报中心收到信息,链上互助保险平台 Nexus Mutual 在推特上表示,其创始人 Hugh Karp 的个人钱包地址被一位平台用户攻击,被盗 37 万...

事件背景

2020年12月14日,零时科技区块链安全情报中心收到信息,链上互助保险平台 Nexus Mutual 在推特上表示,其创始人 Hugh Karp 的个人钱包地址被一位平台用户攻击,被盗 37 万 NXM(Nexus Mutual 项目原生代币),价值840万美金。

1.png

随后零时科技安全团队立刻对该安全事件损失资产进行监控,并对事件进行复盘分析。

事件分析

Nexus Mutual 是一个建立在以太坊网络的互助保险项目,该项目为智能合约的安全风险提供保险服务,当指定的智能合约遭到骇客攻击时,投保的会员可以进行索赔,以保障投保人在遭受财务损失后能得到赔付。

平台上的会员可以质押一部分 NXM(Nexus Mutual 原生代币) 代币成为索赔评估员,对他人提交的索赔申请进行投票

由Nexus Mutual社区成员创立、可与原生代币1:1兑换的Wrapped NXM(WNXM)

此次安全事件受害者Hugh Karp 的个人钱包地址0x87b2a7559d85f4653f13e6546a14189cd5455d45,在2020年12月14日下午发生一笔37 万 NXM的大额转账交易,交易Hash为:0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629。

2.png

随后攻击者将37 万 NXM资产转移到钱包0x03e89f2e1ebcea5d94c1b530f638cea3950c2e2b 3.png

随后攻击者将37 万 NXM资产转移到钱包0x09923e35f19687a524bbca7d42b92b6748534f25(Nexus Mutual Hacker 1)

4.png

最后,攻击者通过0x09923e35f19687a524bbca7d42b92b6748534f25钱包将wNXM(由Nexus Mutual社区成员创立、可与原生代币1:1兑换的Wrapped NXM)代币转移到去中心化交易所进行交易,随后将兑换的资产又转回到自己的钱包(通过攻击者的钱包0x09923e35f19687a524bbca7d42b92b6748534f25发生的交易即可获得攻击者转移资产详情),零时科技资产监控系统会继续监控攻击者资产转移过程。

通过Nexus Mutual 官方推特得知,此次攻击事件是一次具有针对性的攻击,只有其创始人 Hugh Karp 的个人钱包地址受到影响,Nexus Mutual 项目或其他成员并没有受到攻击以及资产损失风险。

并且官方称,Hugh Karp 使用的是硬件钱包,攻击者获得了对他电脑的远程访问权限,并修改了钱包插件 MetaMask,欺骗他签署了攻击者发起交易,将资金转移到攻击者自己的地址。

随后有社区用户质疑,为什么Hugh Karp的电脑能被远程控制,而且他使用的是硬件钱包,在签署交易时需要本人操作,难道他没有检查此笔交易的地址及金额吗?

5.png

具体本次安全事件是攻击者发起的针对性攻击,还是其他情况,零时科技安全团队会继续更近此事件,并关注官方公告信息。

安全建议

无论本次安全事件是攻击者发起的针对性攻击,还是其他情况,零时科技给出如下安全建议:

1、提高网络网络安全意识,对自身使用的电脑进行自动更新以及安装杀毒软件,保障操作环境的安全,减少被远程控制的可能性。

2、加强对团队人员的网络安全意识培训,提高团队办公环境的安全防护。

3、定期对项目及产品进行专业的全面安全审计及渗透测试,先于黑客发现缺陷。

4、由于数字资产的匿名特性,在授权交易时保持警惕,避免签署不明交易。

5、保存好自身的钱包私钥,保持良好的钱包使用习惯。

点赞 0
收藏 0
分享
本文参与登链社区写作激励计划 ,好文好收益,欢迎正在阅读的你也加入。
该文章收录于 区块链安全问题解析
1 订阅 35 篇文章

0 条评论

请先 登录 后评论
零时科技
零时科技
0xbD0b...A354
专注区块链生态安全