TUA:丢失超800万美元代币，DeFi保险赛道头部项目Nexus Mutual创始人被了_FinNexus

要点：

DeFi保险赛道头部项目NexusMutual创始人休·卡普的个人钱包地址刚刚遭受攻击，造成的损失超过800万美元。

Karp告诉TheBlock，攻击者诱使他批准了一笔交易，以某种方式获得了访问他的计算机的权限，并更改了他的MetaMask扩展程序。

数据：被劫持或丢失的BTC达3年以来高点 约741万枚:8月16日，Glassnode发推称，被劫持或丢失的BTC刚刚达到3年来的最高点，达7415,699.472枚。[2020/8/16]

DeFi保险协议NexusMutual的创始人休·卡普刚遭受攻击，造成的损失超过800万美元。

NexusMutual官方在周一的Twitter帖子中宣布了这一消息，称Karp的个人钱包地址遭到该协议的一名成员的攻击，并且资金被耗尽。

公告 | BitMEX：交易暂停期间没有数据丢失，现已正常运行:BitMEX今日发公告称，在北京时间12月20日12:52:11到12:53:47之间，由于基础架构相关问题，交易引擎停止了所有操作。在此期间没有数据丢失，并且在95秒后解决问题，交易引擎继续正常运行。[2019/12/20]

声音 | 金丘区块链研究院洪蜀宁：可用OP_CLTV解决QuadrigaCX交易所冷钱包私钥丢失难题:金丘区块链研究院院长洪蜀宁发文称，针对QuadrigaCX交易所CEO意外死亡、冷钱包私钥丢失难题，比特币（包括BCH和BSV）提供CHECKLOCKTIMEVERIFY指令（OP_CLTV）可解决两难问题。CEO只需将冷钱包的资金转到下述脚本的P2SH地址。 OP_IF后面2行指令允许公司CFO、COO、CTO三人中任意两人花费资金，但必须在本交易打包一年后才行，在一年内即便他们提供正确签名也无法完成转账。这样可以避免他们在未经CEO同意的情况下串谋转移资金，保护冷钱包资金的安全。 正常情况下，CEO可随时花费该地址的资金，万一CEO意外身亡，在该交易打包一年后，公司CFO、COO、CTO可利用2-of-3多重签名将资金转出。也就是说，最多等待一年时间，冷钱包中的资金就可正常使用，客户只需要等一段时间，而不会有实际资金损失。CEO需要做的是每隔一年时间，重新将资金转移到一个新的P2SH地址中，脚本内容与上述代码所示一样，只要修改一下到期时间即可。[2019/2/4]

该地址包含370,000个NXM代币，目前价值约825万美元。

Karp告诉TheBlock，攻击者诱使他批准了一笔交易，以某种方式获得了访问他的计算机的权限，并更改了他的MetaMask扩展程序。

卡普说：

“然后，当我执行一项无关的交易时，MetaMask突然冒出了一笔性交易，后来我批准了该交易，我认为这是我打算进行的交易。相反，它是将NXM转移到攻击者的钱包中。”

他说，NexusMutual协议本身并不受影响，没有其他人受到影响。卡普说：“我的私钥仍然是安全的。攻击者无法访问它们。它们诱使我签署了交易。”

他将这次攻击描述为“非常巧妙的把戏”。

NexusMutual官方说，攻击者在11天前完成了他们的“了解您的客户”流程，然后在12月3日将成员身份切换到了新地址。NexusMutual补充说，正在进行调查以识别攻击者及其操作方式。

卡普要求攻击者归还资金以便换取他放弃所有调查，并愿意支付30万美元的赏金。

NexusMutual表示，一些被盗资金已经在流动，并补充说，有些资金已经在使用DEX交易平台1inch.Exchange进行了交易。

标签：SMUNexusNEXTUASMUDGEFinNexusCNexchangeVirtual Trade Token

PEPE币热门资讯