편집자 주: 이 기사의 출처는Cybtc 블록체인 (ID: cybtc_com), 승인을 받아 Odaily에서 재인쇄했습니다.
편집자 주: 이 기사의 출처는
Cybtc 블록체인 (ID: cybtc_com)
Cybtc 블록체인 (ID: cybtc_com)
, 승인을 받아 Odaily에서 재인쇄했습니다.
많은 사람들은 이것이 이야기에만 존재한다고 생각할 수 있지만 오늘날에는 현실에서 펼쳐집니다.
지난 12월 14일 DEFI 보험 협약 넥서스 뮤추얼(Nexus Mutual)은 창립자 휴 카프(Hugh Karp)의 개인 주소가 플랫폼 사용자에게 공격당해 37만 NXM이 도난당해 800만 달러 이상의 손실을 입었다고 트위터에 올렸다. 라이프에서 왔습니다.
Nexus Mutual은 DEFI 보험 계약으로 스마트 계약 코드 허점으로 인한 문제를 보호하고 이러한 허점을 공격하는 해커로 인한 손실을 방지하는 데 주로 사용됩니다. 현재 DEFI에서 잘 알려진 보험 프로젝트는 Nexus Mutual과 Opyn 뿐이므로 Nexus Mutual은 DEFI 세분화 분야에서 여전히 큰 이점을 가지고 있음을 알 수 있습니다.
관련 자료의 데이터에 따르면 Nexus Mutual은 여러 DEFI 프로토콜의 스마트 계약 보증에 적용되며 비즈니스는 여전히 일정한 시장 수요가 있음을 알 수 있습니다.
이미지 설명
출처: DEFI하는 방법
관계자는 이것이 표적 공격이며 설립자의 주소만 영향을 받았고 넥서스 뮤추얼이나 다른 회원들에게 차후의 위험은 없다고 말했습니다. 주요 세부 사항은 창립자 Karp가 하드웨어 지갑을 사용했다는 것입니다 공격자는 자신의 컴퓨터를 장악한 다음 지갑 플러그인 MetaMask를 수정하여 거래에 서명하고 공격자의 주소로 자금을 이체하도록 속였습니다.
하지만 넥서스 뮤추얼은 고객이 사용하기 전에 KYC 등록을 요구하기 때문에 공격자는 11일 전에 KYC를 완료한 후 새 주소로 변경했으며 현재 이 KYC 정보의 진위를 알 수 없습니다. 정보가 거짓이면 Karp에게 손실이 될 수 있습니다.
해커의 KYC 정보가 사실이라 하더라도 넥서스 상호의 평판에 치명적일 것입니다.그가 가장 친숙한 분야에서 공격을 받는 것은 해커의 면전에서 가장 큰 도발과 뺨을 때린다고 할 수 있습니다. DEFI 보험 회사 프로젝트 측면에서 가장 큰 문제이며 대중이 기술력을 의심하게 만듭니다.
해커가 코인을 훔친 후 불가피한 다음 단계는 NXM을 wNXM으로 전환한 후 다양한 거래 플랫폼에서 현금화하는 것입니다. 가격 위험과 현재 wNXM 레버리지 토큰을 보유하고 있는 사용자는 위험에 더 주의를 기울여야 합니다.
흥분을 지켜보는 유저들이 여기서 주목해야 할 점은 해커들이 인터넷을 유포해 특정 플랫폼을 해킹한 뒤 보호 능력이 약한 사용자 계정이나 비밀번호를 찾는 등 디지털 자산을 훔쳐간다는 사실을 우리 모두 알고 있다는 점이다. 일반 사용자의 컴퓨터를 대규모로 설치하고 바이러스를 설치한 다음 방관하지만 최근 몇 년 동안 지정 사용자에 대한 공격도 증가하기 시작하여 자산이 큰 사용자는 이를 경계해야 합니다.
일반적으로 지정된 사용자에 대한 공격은 더 번거롭고 복잡하며 난이도도 매우 높기 때문에 과거에는 이러한 사건이 기본적으로 지인에 의해 저질러졌지만 때로는 특별히 표적이 된 경우도 있습니다. 이러한 유형의 이벤트는 특별한 프로세스로 설정되며 이러한 유형의 이벤트는 다음 단계로 나눌 수 있습니다.
1. 대상 사용자 정보 수집
2. 특정 사항을 근거로 대상 사용자와 연락 및 상호 작용
3. 대상 사용자의 장비를 제어하기 위해 바이러스를 보냅니다.
4. 미끼를 물다
