8 میلیون دلار توکن NXM از حساب مدیر عامل این ارز به سرقت رفت!

هکر ناشناسی مبلغ 8 میلیون دلار را از کیف پول شخصی Hugh Karp، مدیر عامل پلتفرم دیفای Nexus Mutual، به سرقت برد. 

طبق اعلامیه ای که این شرکت منتشر کرده است، این منابع مالی در نتیجه ی سوء استفاده از موبایل شخصی مدیر عامل این شرکت، در روز دوشنبه، به سرقت رفته است. این اعلامیه گزارش داده است که این هکر موفق به نصب نرم افزار دستکاری شده ی کیف پول MetaMask بر روی گوشی Karp شده است. بعد از آن، او با ثبت یک تراکنش در این برنامه ی جعلی تمامی توکن های NXM را به یک آدرس تحت کنترل خود، انتقال داده است. 

در جریان این حمله، 370,000 توکن NXM به ارزش 8.2 میلیون دلار به سرقت رفته است. این هکر از زمان دریافت این توکن ها، در حال تبدیل کردن آن به ارز اتریوم می باشد. او تا کنون توانسته است در مجموع 354 اتریوم به ارزش بیش از 200,000 دلار، داشته باشد. 

طبق اعلامیه ی Nexus Mutual، مدیر عامل این شرکت از یک کیف پول سخت افزاری استفاده می کرده است. با این حال، این هکر توانسته است با جایگزینی آدرس خود، امنیت این کیف پول را دور بزند. برخی از کیف پول های سخت افزاری باید یک تاییدیه مجدد بر روی خود کیف پول  در مقابل این نوع حملات ارائه دهد. 

این هکر یکی از اعضای تیم mutual بوده است زیرا که او یکی از تاییدیه ها شناسایی مشتریان که مربوط به 11 روز پیش بوده است را داشته است. با این حال این هکر همچنان ناشناس است و تحقیقات همچنان در حال انجام است. این هکر به منظور دریافت توکن های NXM باید عضوی از اعضای معتبر Nexus، باشد. مدیر اجرایی این شرکت در این خصوص گفت: ” ما بر روی این فرضیه نیز کار می کنیم که این هکر ممکن است هویت یکی از اعضای تیم را دزدیده باشد.”

بعد از این هک، توکن NXM با 17 درصد افت قیمتی مواجه شد. این در حالی است که پروتکل کلی شبکه تحت تاثیر این حمله قرار نگرفته است. اما باید توجه کرد که توکن های دزدیده شده در حدود 6 درصد از کل تعداد توکن های در گردش این ارز را تشکیل می دهد. همین امر موجب افت قیمتی شدید در این ارز شده است. 

مدیر عامل این شرکت از این هکر تعریف کرد و گفت که او از حقه ی زیبایی استفاده کرده است. او همچنین به Karp پیشنهاد داده است تا در ازای دریافت 300,000 دلار و رفع اتهام شدن از او، تمامی توکن های دزدیده شده را برگرداند. دلیل اصلی هکر برای این کار، مشکل نقد کردن بیشتر دارایی های دزدیده شده است. 

این مطلب صرفا ترجمه ای از منبع یاد شده است و آکادمی هلاکوئی مسئولیتی در قبال آن ندارد. 

منبع: Cointelegraph