cryptocurrency.tech
Хакер, который ранее украл у проекта Nexus Mutual $8 млн в криптовалюте, начал шантажировать его основателя Хью Карпа, отправив на его ethereum-кошелек пустую транзакцию. В ней не было криптовалюты, но содержалось сообщение с требованием перевести 4,5 тыс. ETH ($2,6 млн). Операцию зафиксировал обозреватель блокчейна Etherscan.io. Об этом пишет РБК Крипто.
Если требование не будет выполнено, хакер пообещал возобновить продажу похищенных монет. Также неизвестный заявил, что знает о других кошельках Карпа, и приложил их адреса.
Сообщение хакера (Фото: Etherscan.io)
Неизвестный атаковал проект 14 декабря. Он установил на личный компьютер основателя Nexus Mutual поддельную версию браузерного кошелька для хранения криптовалюты MetaMask. Карп ошибочно подтвердил транзакцию, запрошенную хакером, и $8 млн в токенах проекта NXM ушли на неизвестный адрес.
At 9:40am this morning @HughKarp's personal address was attacked and drained by a member of the mutual. Only Hugh’s address was affected in this targeted attack and there is no subsequent risk to Nexus Mutual or any members.https://t.co/72nrIDpKW6
— Nexus Mutual 🐢 (@NexusMutual) December 14, 2020
В тот же день Nexus Mutual предложил хакеру вернуть средства, взамен пообещав награду в $300 тыс. Но позже участники проекта сообщили, что, возможно, определили личность злоумышленника. За 11 дней до атаки он прошел процедуру верификации (KYC). Таким образом команда проекта узнала место проживания хакера — Сингапур, его номер, адрес почты, IP-адрес и аккаунт в Telegram.
Now the funny part is that 0x832 has a real KYC. Singapore resident, with Singaporean phone number, a real email address that dates back many years ago, and Singaporean residential IP address. pic.twitter.com/6aPUrJxusQ
— Nexus Mutual 🐢 (@NexusMutual) December 15, 2020
В начале декабря хакеры взломали серверы крупнейшего в мире контрактного сборщика электроники Foxconn и зашифровали важные сведения. За их дешифровку неизвестные потребовали более $34 млн выплаты в криптовалюте. За невыполнение требования злоумышленники пообещали опубликовать украденные сведения.