金色觀察丨Hugh Karp為何自己承擔丟失37萬枚NXM的責任？_HUG:Hugo Finance

金色財經區塊鏈12月22日訊?鏈上互助保險平臺NexusMutual創始人HughKarp的個人錢包地址在世界標準時間12月14日星期一上午9點40分遭受到攻擊。在這次攻擊中，HughKarp被騙批準了一筆總計37萬枚NXM代幣的交易，這件事引發了加密社區的廣泛關注。

據HughKarp描述，在事發三天前的一個上午，他正在寫電子郵件，突然計算機屏幕變黑了2-3秒鐘，但很快就恢復了，當時他以為電腦可能只是發生了一些奇怪的事情，因此并沒有太在意。大約一個小時之后，他發現電腦上的磁盤受到感染，其中Metamask錢包擴展程序被黑客版本所替代。

但令人沒料到的是，HughKarp實際上直到12月14日星期一的時候才通過Metamask錢包擴展程序進行加密貨幣交易。當他想去NexusMutual應用程序提取一些挖礦獎勵的代幣的時候，MetaMask像往常一樣彈出提幣申請確認信息。但這也沒什么可奇怪的，因為每次交易都會彈出確認信息。但問題是，這個確認信息里包含了發送到Ledger的一筆欺詐性交易。結果，HughKarp不假思索地點擊了“確認”。

金色晚報 | 1月24日晚間重要動態一覽:12:00-21:00關鍵詞：安倍晉三、麻生太郎、朱寧、Ripple CEO

1.安倍晉三：正與日本央行一同推進就數字貨幣的研究。

2.歐洲央行管委諾特：需要加強在央行數字貨幣方面的努力。

3.日本財務大臣麻生太郎：目前尚無發行數字貨幣的計劃。

4.上海交大朱寧：數字貨幣是必然趨勢 Libra難敵央行DCEP。

5.日本自由民主黨議員提議日本發行數字貨幣。

6.Ripple CEO暗示：Ripple可能在2020年尋求上市。

7.意大利酒莊采用區塊鏈技術溯源葡萄酒。

8.華盛頓區塊鏈協會成立市場誠信工作組。

9.Blockstream首席戰略官：礦池集中阻礙比特幣實現真正去中心化。[2020/1/25]

很快，這筆交易就出現在了Ledger上，而HughKarp也自然而然地在勾選交易信息后點擊了“批準”。實際上，如果HughKarp當時能檢查一下“收件人”地址和其他交易信息就可能發現其中的問題，但是由于Ledger還沒有直接支持NXM，因此交易信息中并沒有默認帶入收件人等相關可讀信息。緊接著，HughKarp就收到了MetaMask的通知提醒，告知交易已經完成，但NexusMutual應用程序仍在等待確認交易。直到這里，HughKarp才發現情況不對，于是檢查Etherscan，結果發現這筆錢轉到了黑客的地址。

分析 | 金色盤面：BTC多空拉鋸 圍繞6800美元展開爭奪:金色盤面獨家分析：BTC突破6800美元后出現了調整，目前1小時macd形成了空頭趨勢，而上方黃金線0.382構成壓力，多頭失守了36小時線，而下方的72小時線距離較遠，所以這里是一個多頭的薄弱環節，如果再往下需要到6550美元附近才有支撐，而在此向上則面臨頂背離，所以比較好的走勢是橫盤。

趨勢分析不作為交易參考，請投資者理性看待市場波動，做好風險控制。[2018/9/22]

結果就是，HughKarp把自己挖礦獎勵的錢直接發送給了黑客，這位黑客隨后將竊取的NXM代幣清算兌換成了比特幣和以太坊，接著又把這些資金分散到不同的地址和交易所。

原因調查

金色財經現場報道 火星王峰：區塊鏈對互聯網改變的帶來的啟示 :金色財經現場報道，在世界區塊鏈大會·三點鐘峰會宏觀經濟探討部分，藍港互動創始人、極客幫創始合伙人、火星財經發起人王峰分享了區塊鏈的啟示：1、區塊鏈是價值的互聯網，區塊鏈的第一動力是價值交換；2、互聯網的扁平化沒有帶來人類的繁榮，區塊鏈的大力發展能夠解決這個問題；3、互聯網造成了生產力的大幅提升，但大眾被前所未有的孤立，區塊鏈能夠將個體對這個世界的創造和參與解放出來；4、大量互聯網時代的軟件工程師將真正建設區塊鏈3.0；5、摸著石頭過河，區塊鏈需要越來越多的改革派和實干派；6、區塊鏈解決了信任問題，信任最高境界是無需信任；7、做不好社群就做不好區塊鏈；8、習慣了互聯網的免費午餐，在區塊鏈中要注意面臨風險；9、不要錯過比特幣投資，但是比特幣不等于數字貨幣；10、人性不能太貪，對于任何投資機會任何投資投資者都一樣。[2018/4/24]

HughKarp認為，自己犯錯的地方在于沒有檢查“收件人”地址和其他交易信息就點擊了“批準”，這起事件的主要責任在于自己，以后在交易時應該多加小心。不過，在這需要指出的是，除非交易人很熟悉加密貨幣技術，否則很難在轉賬時候仔細查看相關信息，畢竟十六進制格式的信息是很難閱讀的。就HughKarp而言，他自己本身其實擁有足夠的技術知識，也理解這些信息代表的含義，但還是犯錯了，所以普通用戶在這里很更容易疏忽，繼而造成資金損失。

金色財經現場報道 青島市市北區人民政府青島：推進區塊鏈與實體經濟結合 幫助百姓獲益:金色財經現場報道，在2018全球首屆萬國區塊鏈技術博覽會上，青島市市北區人民政府青島代表參與《地方政府區塊鏈政府解讀》圓桌論壇。他指出：提起區塊鏈技術在中國的發展，很多人都在問為什么青島要做區塊鏈產業，青島鏈灣坐落于一個港口，未來將成為青島自貿區的一部分，鏈灣想成為中國區塊鏈的港灣。通過政府引導、市場推動、企業化運作的手段，推動區塊鏈教育培訓、區塊鏈產業孵化、區塊鏈應用測試、區塊鏈資格認證、區塊鏈基金投資五大平臺的共同發展。希望鏈灣能為中國區塊鏈+產業發展貢獻力量，推動區塊鏈與實體經濟結合，讓百姓真正獲益。[2018/4/21]

此外，他還表示自己之前一直在信任的網站獲取加密貨幣獎勵代幣，比如NexusMutualAPP，因為畢竟在官方平臺上交易風險會比較低。但從本次黑客攻擊事件中發現，不管是不是可信站點，也不管交易價值是多少，每次確認交易之前都必須仔細檢查信息。

金色財經獨家分析 證券行業正在尋求區塊鏈帶來的變革:今日中國證券業協會發布了2018年重點課題研究申報的通知，其中涉及金融科技在證券行業的應用研究包括金融科技促進證券業智能化高效化應用發展研究、證券業金融科技和監管科技頂層規劃研究等7項研究課題。金色財經獨家分析，隨著國家支持區塊鏈技術發展，證券行業也在努力尋求變革，無論是交易、記賬、風險監測，區塊鏈將為證券行業帶來全新的變化。此次課題中，再次體現了對應用場景的關注，這也是連日來各大論壇上頻頻關注的重點問題，區塊鏈在金融領域的應用具有天然的優勢，相信不斷有實際的運用場景被發掘。[2018/4/11]

目前，HughKarp已經啟動調查本次黑客事件，希望能在社區的幫助下追蹤資金。根據HughKarp判斷，由于當時使用的是連接到Ledger的Metamask錢包，通過NexusMutual應用程序進行交互，電腦是Windows操作系統，因此目前Ledger上的私鑰是安全的，NexusMutual智能合約和資金也都沒有受到影響，這次事件應該只是一次個人攻擊。

此外，由于HughKarp不是開發人員，但他的瀏覽器已進入開發者模式，因此可以判斷這個操作很可能是由黑客執行的。而在調查過程中，他們還發現其他受害者也遭到了類似的攻擊，并與之進行了聯系。不過，本次攻擊似乎具有很高的針對性，因為黑客并沒有拿走受害者可能擁有的全部NXM代幣，所以HughKarp認為是黑客已事先為他專門部署了準備好的交易負載。

值得一提的是，這個黑客非常厲害，而且非常有才華，很可能是一個或多個來自大型技術團隊的成員。通過調查人員在Telegram上與一位黑客的簡短對話發現，基于他們的交易活動，這個黑客很可能身處在亞洲時區。而此后，估計攻擊事件還可能會持續發生，而且會影響越來越多人。

不僅如此，與過去大多數MetaMask黑客攻擊都是誘使用戶下載包含惡意代碼的虛假程序版本，然后竊走用戶私鑰不同的是，HughKarp的計算機已經損壞，磁盤里的MetaMask應用程序被篡改，這意味著瀏覽器擴展程序出現問題時不會出現警告信息。據了解，這個惡意擴展配置是從coinbene.team獲取的，調查人員也從這個域名追蹤到了一些IP地址。

來自HughKarp的忠告

一般來說，MetaMask的確是許多黑客攻擊的目標，但即便HughKarp已經非常謹慎地從正規渠道下載程序了，但他的電腦還是被感染了。所以如果想規避此類問題發生，可以盡量將資金分配到不同賬戶，這樣可以最大程度減少損失。此外，在簽名之前務必檢查一下硬件錢包的交易信息，尤其是在與智能合約交互的時候。可以參考下那些比較熟悉DeFi行業的用戶的做法，他們由于不太信任MetaMask，甚至會專門拿出一臺“干凈”的計算機來運行MetaMask，這臺設備只用來簽署交易，其他什么都不做。

目前相關調查工作已經過去一周時間了，HughKarp甚至還不知道自己的計算機是如何被入侵的。而來自殺軟件提供商卡巴斯基的專家已經在被感染的計算機上花費了大量時間允許完整診斷程序，不過目前還沒有任何結果，這項工作仍在進行中。而且到目前為止，只是在Etherscan上標記了黑客地址，但沒有任何有關黑客的開源情報，后續仍有許多事情要處理。

接下來，HughKarp將會拿出一部分募集到的資金，并將其捐贈為賞金，用于支持用戶體驗和安全性提升工作，以此鼓勵更多人開發個人錢包安全解決方案，并推動技術進步。

有意思的是，HughKarp還向黑客寫了一份公開信。在信中，HughKarp表達出了對黑客的敬意，同時勸說黑客可以利用自己出色的工作能力成為白帽黑客中的一員，出于正確的理由從加密貨幣社區中獲得一些榮譽，并且通過合法途徑賺錢，而不是把不義之財發送給幕后老板。

本文部分內容來自于Medium

Tags：區塊鏈KARARPHUG有人拉你做區塊鏈兔王幣KAREKINGWARP價格Hugo Finance

聚幣