KAR:金色觀察丨Hugh Karp為何自己承擔丟失37萬枚NXM的責任？_HUGCOIN

金色財經 區塊鏈12月22日訊? 鏈上互助保險平臺Nexus Mutual創始人Hugh Karp的個人錢包地址在世界標準時間12月14日星期一上午9點40分遭受到攻擊。在這次攻擊中，Hugh Karp被騙批準了一筆總計37萬枚NXM代幣的交易，這件事引發了加密社區的廣泛關注。

據Hugh Karp描述，在事發三天前的一個上午，他正在寫電子郵件，突然計算機屏幕變黑了2-3秒鐘，但很快就恢復了，當時他以為電腦可能只是發生了一些奇怪的事情，因此并沒有太在意。大約一個小時之后，他發現電腦上的磁盤受到感染，其中Metamask錢包擴展程序被黑客版本所替代。

金色午報 | 4月29日午間重要動態一覽:7:00-12:00關鍵詞：比特大陸、央行數字貨幣、昆山市

1.比特大陸參與賽熱科技股權融資投資金額未披露。

2.媒體：比特大陸前4月營收超3億美金AI業務快速增長。

3.董希淼：央行數字貨幣使用雙離線技術沒有手機信號也可使用。

4.昆山市啟動區塊鏈網絡賦強公證系統項目。

5.利用加密貨幣交易所系統錯誤賺取3億韓元的韓國軍官被判刑。

6.BitMEX今日已清算1200萬美元比特幣頭寸。

7.加密貨幣分析師：大型機構投資者對BTC持樂觀態度。

8.北航教授洪晟：區塊鏈會優先在供應鏈管理等領域推廣。

9.比特幣持續上漲，日內最高報7849美元，最低報7702美元。[2020/4/29]

但令人沒料到的是，Hugh Karp實際上直到12月14日星期一的時候才通過Metamask錢包擴展程序進行加密貨幣交易。當他想去Nexus Mutual應用程序提取一些挖礦獎勵的代幣的時候，MetaMask像往常一樣彈出提幣申請確認信息。但這也沒什么可奇怪的，因為每次交易都會彈出確認信息。但問題是，這個確認信息里包含了發送到Ledger的一筆欺詐性交易。結果，Hugh Karp不假思索地點擊了“確認”。

獨家 | 金色財經CEO安鑫鑫：牛市最核心的指標是這個行業的大部分人是否在賺錢:在今日由庫神主辦、金色財經獨家直播的減半行情分享會上，金色財經CEO、金色學院創始人安鑫鑫對于“目前算是牛市嗎？還有幾個月比特幣就減半了，后面行情估計會怎樣？”問題回答時表示，對于牛市這個觀點，做為一個媒體看行業來看，比特幣價格的漲和跌以及主流幣的漲和跌，并不是牛市的唯一的指標。最核心的指標是這個行業的大部分人是否在賺錢。比如說在交易所的交易量的增加，交易所在賺錢。交易所賺錢了，就會把錢流到更多的一些服務商，服務商也開始賺錢，有更多的資金去運作，去激活市場，然后市場也會有非常多的反饋，用戶也會有更多的入場資金參與到這個市場來。從這幾個方面來看的話，現在已經有了這個雛形。在整個行業里面，這個周期性是非常常見的，每一波牛市和熊市都會留下非常多的優秀企業和品牌以及人。但也會洗出去非常多的不堅定或者是做的不太好的品牌和團隊。即使是在現在有疫情的情況下，這兩周我們也能感受到有非常多的新的項目和新的團隊已經開始規劃、參與到這個行業里來。已經儲備了足夠的資金和團隊，開始加入這個市場，而用戶端也有非常大的增長。[2020/2/14]

很快，這筆交易就出現在了Ledger上，而Hugh Karp也自然而然地在勾選交易信息后點擊了“批準”。實際上，如果Hugh Karp當時能檢查一下“收件人”地址和其他交易信息就可能發現其中的問題，但是由于Ledger還沒有直接支持NXM，因此交易信息中并沒有默認帶入收件人等相關可讀信息。緊接著，Hugh Karp就收到了MetaMask的通知提醒，告知交易已經完成，但Nexus Mutual應用程序仍在等待確認交易。直到這里，Hugh Karp才發現情況不對，于是檢查Etherscan，結果發現這筆錢轉到了黑客的地址。

金色財經現場報道 以太坊創始人Vitalik Buterin：驗證節點的位置越多要的算力也越多 :金色財經6月3日現場報道，在今天的以太坊技術及應用大會上，以太坊創始人Vitalik Buterin做了題為“Casper與分片技術最新進展”的主題演講。V神說，驗證節點的責任為：驗證主鏈；驗證2個分片（為了生成區塊，為了確認區塊/交聯）；生成分片區塊；生成主鏈的區塊；確認分片區塊并進行交聯。V神指出：你擁有的以太幣越多，你的驗證節點的位置越多，那么需要的算力也越多，這個機制支持協議的多中心化，對擁有較少以太幣的人會公平一些。[2018/6/3]

結果就是，Hugh Karp把自己挖礦獎勵的錢直接發送給了黑客，這位黑客隨后將竊取的NXM代幣清算兌換成了比特幣和以太坊，接著又把這些資金分散到不同的地址和交易所。

金色財經獨家分析 認清文字游戲和強尬熱點:近日的一些事件反映了很多文字游戲和強尬熱點的現象。昨日關于“銀行家反比特幣”的事件被熱議為雇傭群演的營銷活動，dx.exchange也被解讀為一場“powered by nasdaq”的文字游戲。金色財經分析，目前區塊鏈行業蹭熱點，似是而非等表述著實讓某些營銷方和團隊受到了廣泛的關注，但公眾甚至幣圈的參與者應該理性看待知名機構和主流群體的參與和互動，也應該警惕“過分解讀”。“大事發生”的情況是可能的，比特幣、區塊鏈的更廣泛認可，根本上還是依賴于整個行業的務實發展。[2018/5/15]

原因調查

Hugh Karp認為，自己犯錯的地方在于沒有檢查“收件人”地址和其他交易信息就點擊了“批準”，這起事件的主要責任在于自己，以后在交易時應該多加小心。不過，在這需要指出的是，除非交易人很熟悉加密貨幣技術，否則很難在轉賬時候仔細查看相關信息，畢竟十六進制格式的信息是很難閱讀的。就Hugh Karp而言，他自己本身其實擁有足夠的技術知識，也理解這些信息代表的含義，但還是犯錯了，所以普通用戶在這里很更容易疏忽，繼而造成資金損失。

金色財經現場報道 CSDN創始人蔣濤：區塊鏈時代高手要了解技術、經濟和組織系統:金色財經現場報道，在2018區塊鏈企業級服務創新論壇暨權大師A輪融資及戰略升級發布會上，CSDN創始人蔣濤表示，要成為區塊鏈時代的高手比較難，首先要進行技術系統研究，了解區塊鏈發展的不足和未來能發展到何種程度；另外，還要了解通證經濟系統，了解通證如何流轉升級從而驅動經濟體螺旋式上升；最后是區塊鏈改變了組織關系，要對組織系統進行了解。[2018/4/20]

此外，他還表示自己之前一直在信任的網站獲取加密貨幣獎勵代幣，比如Nexus Mutual APP，因為畢竟在官方平臺上交易風險會比較低。但從本次黑客攻擊事件中發現，不管是不是可信站點，也不管交易價值是多少，每次確認交易之前都必須仔細檢查信息。

目前，Hugh Karp已經啟動調查本次黑客事件，希望能在社區的幫助下追蹤資金。根據Hugh Karp判斷，由于當時使用的是連接到Ledger的Metamask錢包，通過Nexus Mutual應用程序進行交互，電腦是Windows操作系統，因此目前Ledger上的私鑰是安全的，Nexus Mutual智能合約和資金也都沒有受到影響，這次事件應該只是一次個人攻擊。

此外，由于Hugh Karp不是開發人員，但他的瀏覽器已進入開發者模式，因此可以判斷這個操作很可能是由黑客執行的。而在調查過程中，他們還發現其他受害者也遭到了類似的攻擊，并與之進行了聯系。不過，本次攻擊似乎具有很高的針對性，因為黑客并沒有拿走受害者可能擁有的全部NXM代幣，所以Hugh Karp認為是黑客已事先為他專門部署了準備好的交易負載。

值得一提的是，這個黑客非常厲害，而且非常有才華，很可能是一個或多個來自大型技術團隊的成員。通過調查人員在Telegram上與一位黑客的簡短對話發現，基于他們的交易活動，這個黑客很可能身處在亞洲時區。而此后，估計攻擊事件還可能會持續發生，而且會影響越來越多人。

不僅如此，與過去大多數MetaMask黑客攻擊都是誘使用戶下載包含惡意代碼的虛假程序版本，然后竊走用戶私鑰不同的是，Hugh Karp的計算機已經損壞，磁盤里的MetaMask應用程序被篡改，這意味著瀏覽器擴展程序出現問題時不會出現警告信息。據了解，這個惡意擴展配置是從coinbene.team獲取的，調查人員也從這個域名追蹤到了一些IP地址。

來自Hugh Karp的忠告

一般來說，MetaMask的確是許多黑客攻擊的目標，但即便Hugh Karp已經非常謹慎地從正規渠道下載程序了，但他的電腦還是被感染了。所以如果想規避此類問題發生，可以盡量將資金分配到不同賬戶，這樣可以最大程度減少損失。此外，在簽名之前務必檢查一下硬件錢包的交易信息，尤其是在與智能合約交互的時候。可以參考下那些比較熟悉DeFi行業的用戶的做法，他們由于不太信任MetaMask，甚至會專門拿出一臺“干凈”的計算機來運行MetaMask，這臺設備只用來簽署交易，其他什么都不做。

目前相關調查工作已經過去一周時間了，Hugh Karp甚至還不知道自己的計算機是如何被入侵的。而來自殺軟件提供商卡巴斯基的專家已經在被感染的計算機上花費了大量時間允許完整診斷程序，不過目前還沒有任何結果，這項工作仍在進行中。而且到目前為止，只是在Etherscan上標記了黑客地址，但沒有任何有關黑客的開源情報，后續仍有許多事情要處理。

接下來，Hugh Karp將會拿出一部分募集到的資金，并將其捐贈為賞金，用于支持用戶體驗和安全性提升工作，以此鼓勵更多人開發個人錢包安全解決方案，并推動技術進步。

有意思的是，Hugh Karp還向黑客寫了一份公開信。在信中，Hugh Karp表達出了對黑客的敬意，同時勸說黑客可以利用自己出色的工作能力成為白帽黑客中的一員，出于正確的理由從加密貨幣社區中獲得一些榮譽，并且通過合法途徑賺錢，而不是把不義之財發送給幕后老板。

本文部分內容來自于Medium

Tags：HUGARPKARTAMHUGCOINarpa幣未來價值KARL價格ITAM Games

PEPE