Неизвестный злоумышленник похитил 8 миллионов долларов из личного кошелька Хью Карпа, генерального директора компании DeFi coverage platform
Согласно заявлению Nexus Mutual, средства были выведены в понедельник утром UTC путем компрометации личного устройства Карпа. Хакеру, как сообщается, удалось установить скомпрометированную версию MetaMask, которая обманом заставила Карпа подписать транзакцию, перенаправившую все его токены NXM на контролируемый злоумышленником адрес.
Награбленное составляет 370 000 NXM, что на момент публикации составляет 8,2 миллиона долларов. Хакер уже начал конвертировать токены в эфир (ETH), с общим балансом 354 ETH стоимостью более 200 000 долларов.
По данным Nexus Mutual, злоумышленник обошел защиту, заменив законную транзакцию своей собственной. Некоторые аппаратные кошельки должны обеспечивать защиту от этих типов атак, требуя подтверждения на самом устройстве, где дисплей должен быть защищен от этой формы вмешательства.
