本文由CertiK供稿，授权金色财经首发。
北京时间12月14日晚5点40分，CertiKSkynet天网监控发现一笔来自NexusMutual创始者HughKarp账户的巨额交易，该交易转移共37万NXM代币到不明账户中。
CertiK安全验证团队迅速展开调查分析，认为该次交易是针对HughKarp账户的黑客攻击。
顺便给大家计算了一下
37万NXM=833万美金
事件经过
整个攻击流程如下：
攻击者账户地址为：
金色午报 | 12月11日午间重要动态一览:7:00-12:00关键词：苏州、总检察长、LINK、SEC
1.苏州10万个数字人民币红包到账，将于今晚20时生效；
2.美国纽约总检察长办公室预计Bitfinex/Tether案文件将在数周内提交；
3.俄总检察长办公室主任：明年初将颁布新的数字和加密资产法律；
4.苏州数字人民币测试合作方曝光 滴滴、美团、bilibili、善融商务首次上线测试；
5.Balancer社区提议将AMPL流动性挖矿上限提升至1000万美元;
6.LINK链上交易量今年增长8倍；
7.李鸣：数字经济的核心是数据，区块链可最大化数据价值；
8.美国SEC委员Peirce：监管机构须解决加密领域诸多问题而不是抑制其潜力。[2020/12/11 14:53:58]
0x09923e35f19687a524bbca7d42b92b6748534f25
金色晨讯 | 8月8日隔夜重要动态一览:21:00-7:00关键词：灰度、监管沙盒、河北
1.灰度将在知名有线频道投放加密货币广告
2.持有比特币的账户正从鲸鱼账户转向较小的实体
3.ETC Labs：追究对以太坊经典区块链攻击的犯罪者并发起相关刑事指控
4.重庆首批监管沙盒名单出炉，涉及区块链等技术
5.电子前哨基金会抨击一项将健康记录置于区块链上的加州法案
6.勒索局已累积价值11.5万美元比特币
7.Tether在以太坊网络增发1.2亿枚USDT（已授权未发行）
8.河北省将全面激活利用区块链等技术的在线新经济[2020/8/8]
部分攻击获得代币已经通过交易
金色财经合约行情分析 | BTC 在9500美元受阻，再次震荡下跌破12日低点:据火币BTC永续合约行情显示，截至今日16:00（GMT+8），BTC价格暂报9103美元（-3.49%），20:00（GMT+8）结算资金费率为0.043247%。
BTC在9500美元下方窄幅盘整后，于今日早上开始震荡下跌，最低至8889美元。根据火币交割合约数据，BTC季度合约成交额大涨，持仓量增加，精英多头占比稳定，季度合约溢价率大幅降低。今日BTC再次恐慌性下跌，突破12号低点，目前有所反弹，是否企稳仍需观察。[2020/6/15]
0xfe2910c24e7bab5c96015fb1090aa52b4c0f80c5b5c685e4da1b85c5f648558a
金色晚报 | 5月9日晚间重要动态一览:12:00-21:00关键词：CME、马云、四川政府、V神、3iQ
1. CME比特币期货未平仓头寸逼近5亿美元连续创下新高。
2. 四川政府工作报告：四川将抢占区块链等产业高地。
3. 贵州出台意见 拟打造2至3个区块链产业基地。
4. 马云：相信区块链技术正在解决保护知识产权的问题。
5.《2019年度上海金融检察白皮书》：“虚拟货币”虽具有财产属性，但不具备货币的法律地位。
6. 3iQ：已完成比特币基金A类、F类份额发行，总价值约4800万美元。
7. V神：以太坊或会成为央行数字货币CBDC的无许可平台。
8. Willy Woo：减半将使交易所成为最大的比特币净卖家。
9. 数据：ETH/BTC隐含波动率差正迅速收窄。[2020/5/9]
在1inch.exchange进行交易。
攻击交易地址：
0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629
图一：攻击交易细节截图
根据官方披露细节,攻击者通过获得HughKarp个人计算机的远程控制后，对计算机上使用的Metamask插件进行修改,并误导其签署图一中的交易——这笔交易最终将巨额代币转移到攻击者的账户中。
CertiK团队根据目前已有信息，推测Hugh在日常使用Metamask时，被攻击者修改后的插件生成了这笔巨额代币的转账请求，随后Hugh使用他的硬件钱包签名了这笔交易。
作为一个应用，浏览器插件和普通网站的前端组成是相似的，它们都由HTML和JavsScript搭建而成。浏览器插件的代码会存在用户的电脑中。
关于黑客是如何修改的Metamask插件的，CertiK团队做出以下猜测:
1.黑客在获得了在HughKarp的个人电脑的控制权后，通过远程桌面打开浏览器，直接安装了修改过后的Metamask插件。
2.黑客在HughKarp的个人电脑上找到了Metamask插件的安装路径,对其中代码进行了修改,在修改完成后，将修改后的插件加载到浏览器中。
3.黑客利用浏览器自带的的命令行工具,修改浏览器安装的插件。
官方披露的细节中提到了HughKarp使用的是硬件钱包,但并未说明是哪款硬件钱包。
应是Trezor或者Ledger之一，因为Metamask只支持以上两个硬件钱包。
在使用硬件钱包的情况下，Metamask中的交易需要在硬件钱包中进行确认并使用存在硬件钱包中的私钥签名。
目前上面两款硬件钱包在硬件的确认交易时，硬件屏幕上都会显示转账接受地址，以供使用者进行最终确认。
此次攻击中，黑客应该无法修改硬件屏幕中交易确认界面显示的地址，由此推测HughKarp在硬件钱包上进行最终确认时，并未留意到交易的对象是黑客的地址。
图二：Ledger确认交易时的屏幕显示
来源:?https://www.youtube.com/watch?v=9_rHPBQdQCw
安全建议
区块链保险平台创始人账号被攻击，更是说明了保险的重要性。
高密度爆发的黑客事件是一个警示。
在区块链的网络世界中无论你是什么人，拥有怎样的角色身份，黑客不会因为你的侥幸心理就绕过你，安全事故造成的损失可能会发生在每个人身上。
而且就算使用硬件钱包，人也不可能一辈子百分之一百不犯错误。
CertiK安全验证团队根据此次攻击，提出如下安全建议：
1.任何安全系统和操作环境不仅需要程序安全验证，更加需要专业的渗透测试来对整体产品安全进行验证。
2.为了确保数字资产不因任何非技术原因遭受损失，项目方应及时为项目产品购买保险，增加项目方和投资者的安全保障方案，确保其因受到攻击所造成的损失可以被及时补偿。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。