Злоумышленник, завладевший средствами основателя DeFi-протокола Nexus Mutual, задействовал протокол токенизированных биткоинов renBTC для вывода 137 BTC на два адреса.
12 hours passed, but it doesn’t look like the hacker will return anything. Instead, they used renBTC to withdraw 137 BTC to two addresses:https://t.co/nlvyMgy465https://t.co/9FDCYZrIqD https://t.co/ZZaYczvEFh
— Igor Igamberdiev (@FrankResearcher) December 15, 2020
«Прошло 12 часов, но похоже, что хакер ничего не вернет. Вместо этого он задействовал renBTC для вывода средств на два адреса», — написал аналитик The Block Игорь Игамбердиев.
Он также отметил, что один из вышеупомянутых адресов связан с биржей Huobi, равно как и Ethereum-адрес злоумышленника.
Interestingly, one of the transaction inputs to these addresses has a connection with Huobi, like the hacker’s address on Ethereum. pic.twitter.com/AuZMFIfeKB
— Igor Igamberdiev (@FrankResearcher) December 15, 2020
Напомним, накануне неизвестный злоумышленник вывел из персонального кошелька основателя DeFi-проекта взаимного страхования Nexus Mutual Хью Карпа более $8 млн в нативных токенах NXM.
Хакеру удалось установить на компьютер Карпа скомпрометированную версию приложения MetaMask, которая обманом заставила его подтвердить транзакцию.
Хью Карп предложил награду в $300 000 и прекращение расследования за возврат средств.
Источник