Protocolul este în siguranță, dar fondatorul a pierdut ceea ce adunase, reprezentând 6% din toți tokenii.
Un atacator necunoscut a furat opt milioane de dolari americani din wallet-ul personal al lui Hugh Karp, CEO-ul DeFi Nexus Mutual.
Conform unui dezvăluiri făcute chiar de către Nexus Mutual, fondurile au fost deturnate luni dimineață, ora universală coordonată, printr-un atac asupra device-ului personal al lui Karp. Hackerul, se pare, a reușit să instaleze o versiune virusată de MetaMask, care l-a păcălit pe Karp. Ca rezultat, acesta a făcut o tranzacție care i-a redirecționat toți tokenii NXM către o adresă controlată de atacator.
Suma totală este de 370.000 NXM, valorând 8.2 milioane de dolari americani, la ora actuală. Hackerul a început deja să convertească tokenii în Ether, echivalând totul în 354 ETH care valorează mai mult de 200.000 de dolari americani.
Potrivit Nexus Mutual, Karp folosea un portofel de tip hardware. Totuși, hackerul a reușit să treacă peste acest impediment, înlocuind o tranzacție legitimă cu cea proprie. Unele portofele hardware ar trebui sa ofere protecție contra acestui tip de atac cerând o confirmare de pe device, unde display-ul ar trebui sa fie folosit contra acestei forme de falsificare.
Atacatorul făcea parte din contul mutual, trecând peste pasul de verificare în urmă cu 11 zile. Nu se știe exact cine este această persoană, investigațiile fiind abia la început. Hackerul trebuia sa fie un membru verificat al contului mutual pentru a putea primi tokenii NXM, deși un community manager de la Nexus Mutual a declarat că “se investighează posibilitatea ca acesta să fi comis furt de identitate.”
Tokenul NXM a scăzut în valoare cu 17% de când atacul a avut loc, chiar dacă protocul, în sine, nu a fost afectat. Cu toate acestea, ceea ce s-a furat totalizează aproximativ 6% din toți tokenii care se află în circulație, ceea ce ar putea duce la scăderea prețului.
Karp l-a lăudat, ulterior, pe hacker, considerând că a realizat “un truc foarte fain.” A oferit o recompensă de 300.000 de dolari și a anunțat că renunță la toate plângerile dacă i se returnează tokenii, susținând că hackerului îi va fi greu să convertească NXM-ul în bani lichizi.