零時科技|鏈上互助保險平臺Nexus Mutual被攻擊事件分析

事件背景

2020年12月14日,零時科技區塊鏈安全情報中心收到資訊,鏈上互助保險平臺 nexus mutual 在推特上表示,其創始人 hugh karp 的個人錢包地址被一位平臺使用者攻擊,被盜 37 萬 nxm(nexus mutual 專案原生代幣),價值840萬美金。

隨後零時科技安全團隊立刻對該安全事件損失資產進行監控,並對事件進行復盤分析。

事件分析

nexus mutual 是一個建立在以太坊網路的互助保險專案,該專案為智慧合約的安全風險提供保險服務,當指定的智慧合約遭到駭客攻擊時,投保的會員可以進行索賠,以保障投保人在遭受財務損失後能得到賠付。

平臺上的會員可以質押一部分 nxm(nexus mutual 原生代幣) 代幣成為索賠評估員,對他人提交的索賠申請進行投票

由nexus mutual社羣成員創立、可與原生代幣1:1兌換的wrapped nxm(wnxm)

此次安全事件受害者hugh karp 的個人錢包地址0x87b2a7559d85f4653f13e6546a14189cd5455d45,在2020年12月14日下午發生一筆37 萬 nxm的大額轉賬交易,交易hash為:0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629。

隨後攻擊者將37 萬 nxm資產轉移到錢包0x03e89f2e1ebcea5d94c1b530f638cea3950c2e2b

隨後攻擊者將37 萬 nxm資產轉移到錢包0x09923e35f19687a524bbca7d42b92b6748534f25(nexus mutual hacker 1)

最後,攻擊者透過0x09923e35f19687a524bbca7d42b92b6748534f25錢包將wnxm(由nexus mutual社羣成員創立、可與原生代幣1:1兌換的wrapped nxm)代幣轉移到去中心化交易所進行交易,隨後將兌換的資產又轉回到自己的錢包(透過攻擊者的錢包0x09923e35f19687a524bbca7d42b92b6748534f25發生的交易即可獲得攻擊者轉移資產詳情),零時科技資產監控系統會繼續監控攻擊者資產轉移過程。

透過nexus mutual 官方推特得知,此次攻擊事件是一次具有針對性的攻擊,只有其創始人 hugh karp 的個人錢包地址受到影響,nexus mutual 專案或其他成員並沒有受到攻擊以及資產損失風險。

並且官方稱,hugh karp 使用的是硬體錢包,攻擊者獲得了對他電腦的遠端訪問許可權,並修改了錢包外掛 metamask,欺騙他簽署了攻擊者發起交易,將資金轉移到攻擊者自己的地址。

隨後有社羣使用者質疑,為什麼hugh karp的電腦能被遠端控制,而且他使用的是硬體錢包,在簽署交易時需要本人操作,難道他沒有檢查此筆交易的地址及金額嗎?

具體本次安全事件是攻擊者發起的針對性攻擊,還是其他情況,零時科技安全團隊會繼續更近此事件,並關注官方公告資訊。

安全建議

無論本次安全事件是攻擊者發起的針對性攻擊,還是其他情況,零時科技給出如下安全建議:

1、提高網路網路安全意識,對自身使用的電腦進行自動更新以及安裝防毒軟體,保障操作環境的安全,減少被遠端控制的可能性。

2、加強對團隊人員的網路安全意識培訓,提高團隊辦公環境的安全防護。

3、定期對專案及產品進行專業的全面安全審計及滲透測試,先於駭客發現缺陷。

4、由於數字資產的匿名特性,在授權交易時保持警惕,避免簽署不明交易。

5、儲存好自身的錢包私鑰,保持良好的錢包使用習慣。


免責聲明:

  1. 本文版權歸原作者所有,僅代表作者本人觀點,不代表鏈報觀點或立場。
  2. 如發現文章、圖片等侵權行爲,侵權責任將由作者本人承擔。
  3. 鏈報僅提供相關項目信息,不構成任何投資建議

推荐阅读