北京时间12月14日晚5点40分，CertiKSkynet天网监控发现一笔来自NexusMutual创始者HughKarp账户的巨额交易，该交易转移共37万NXM代币到不明账户中。
CertiK安全验证团队迅速展开调查分析，认为该次交易是针对HughKarp账户的黑客攻击。
顺便给大家计算了一下
37万NXM=833万美金
DeFi保险项目Nexus Mutual推出新shield挖矿:DeFi保险项目Nexus Mutual推出新shield挖矿，用户在Reflexer Finance质押，可获得常规NXM奖励以及每枚质押的NXM可获得0.00046 FLX。此次挖矿持续至150 FLX分配完毕。[2021/4/27 21:04:11]
事件经过
整个攻击流程如下：
攻击者账户地址为：0x09923e35f19687a524bbca7d42b92b6748534f25
部分攻击获得代币已经通过交易
0xfe2910c24e7bab5c96015fb1090aa52b4c0f80c5b5c685e4da1b85c5f648558a在1inch.exchange进行交易。
DeFi保险项目Nexus Mutual于TrueFi上启动护盾挖矿:12月3日，DeFi保险项目Nexus Mutual官方宣布，已于TrustToken旗下无抵押借贷DeFi协议TrueFi上启动护盾挖矿（Shield Mining）。
注：护盾挖矿主要针对新协议上线。项目可将治理型代币奖励给保险合约中的Nexus质押者以促进新协议启动 。[2020/12/3 23:01:21]
攻击交易地址：
0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629
Yearn将与DeFi保险项目Cover Protocol合并:11 月 28 日，yearn.finance（YFI）创始人 Andre Cronje 表示，此次合并将有利于 Yearn 和 Cover Protocol 开发人员优化、增强和扩大已经在进行的保险类工作。
Cover 将会提供更广泛的保障范围，并接受更多类型的抵押品；推出永续保险这种不失效的保险模式；保险服务将面向所有 DeFi 项目。
在 Cover1.1 版本中，将允许其他协议创建自己的保险范围，这使得其他社区能够设计出可掌控的属于自己的保险系统；Yearn 的 lp 被默认参与 Cover 的永续保险；同时 Andre 表示，Cover 现有的代币模型将保持不变。[2020/11/28 22:26:00]
图一：攻击交易细节截图
DeFi保险项目COVER开启Pickle Finance被盗事件赔付投票:新型DeFi保险项目COVERProtocol已开启DeFi收益聚合协议PickleFinance被盗近2000万美元DAI赔付投票，目前该赔付已有61张投票，均为支持赔付，已累计逾5240枚治理代币COVER。[2020/11/22 21:39:37]
根据官方披露细节,攻击者通过获得HughKarp个人计算机的远程控制后，对计算机上使用的Metamask插件进行修改,并误导其签署图一中的交易——这笔交易最终将巨额代币转移到攻击者的账户中。
CertiK团队根据目前已有信息，推测Hugh在日常使用Metamask时，被攻击者修改后的插件生成了这笔巨额代币的转账请求，随后Hugh使用他的硬件钱包签名了这笔交易。
作为一个应用，浏览器插件和普通网站的前端组成是相似的，它们都由HTML和JavsScript搭建而成。浏览器插件的代码会存在用户的电脑中。关于黑客是如何修改的Metamask插件的,因此CertiK团队做出以下猜测:1.黑客在获得了在HughKarp的个人电脑的控制权后，通过远程桌面打开浏览器，直接安装了修改过后的Metamask插件。2.黑客在HughKarp的个人电脑上找到了Metamask插件的安装路径,对其中代码进行了修改,在修改完成后，将修改后的插件加载到浏览器中。3.黑客利用浏览器自带的的命令行工具,修改浏览器安装的插件。
官方披露的细节中提到了HughKarp使用的是硬件钱包,但并未说明是哪款硬件钱包。应是Trezor或者Ledger之一，因为Metamask只支持以上两个硬件钱包。在使用硬件钱包的情况下，Metamask中的交易需要在硬件钱包中进行确认并使用存在硬件钱包中的私钥签名。目前上面两款硬件钱包在硬件的确认交易时，硬件屏幕上都会显示转账接受地址，以供使用者进行最终确认。此次攻击中，黑客应该无法修改硬件屏幕中交易确认界面显示的地址，由此推测HughKarp在硬件钱包上进行最终确认时，并未留意到交易的对象是黑客的地址。
图二：Ledger确认交易时的屏幕显示
来源:?https://www.youtube.com/watch?v=9_rHPBQdQCw
安全建议
区块链保险平台创始人账号被攻击，更是说明了保险的重要性。
高密度爆发的黑客事件是一个警示。
在区块链的网络世界中无论你是什么人，拥有怎样的角色身份，黑客不会因为你的侥幸心理就绕过你，安全事故造成的损失可能会发生在每个人身上。
而且就算使用硬件钱包，人也不可能一辈子百分之一百不犯错误。
CertiK前些时间发布的系列文章精确的阐述了保险的不可或缺性。
CertiK安全验证团队根据此次攻击，提出如下安全建议：
1.任何安全系统和操作环境不仅需要程序安全验证，更加需要专业的渗透测试来对整体产品安全进行验证。
2.为了确保数字资产不因任何非技术原因遭受损失，项目方应及时为项目产品购买保险，增加项目方和投资者的安全保障方案，确保其因受到攻击所造成的损失可以被及时补偿。
来源：科创报日报 《科创板日报》讯,数字货币矿机厂商嘉楠科技周一披露财报,与三季度比特币大涨的行情相背离,公司当季实现营收1.63亿元,同比下降75.7%,环比下降8.5%；净亏损8640万元,去年同期为盈利9460万元.
1900/1/1 0:00:00最近一段时间,波卡/KSM平行链插槽拍卖的热度越来越高：社群里讨论的人变多了,波卡生态里之前一直很低调的那些项目方纷纷出来做活动宣传,连各大交易平台也开始争相布局,推出各式各样的DOT锁仓理财,甚至有的还推出了几百万美元的专项基金.
1900/1/1 0:00:00撰写：照生 编审：雨林 前言 距离世界计算机的最初梦想,以太坊又近了一步。如果不出意外,以太坊向2.0时代进发的步伐将于北京时间2020年12月1日20：00：23正式开始.
1900/1/1 0:00:00挪威海德鲁公司利用传真、便签纸和旧电脑战胜了网络犯罪分子。 图中人物：MichaelHammer,挪威海德鲁公司宾夕法尼亚州克雷索纳工厂的经理摄影：WilliamMebane,《彭博商业周刊》奥斯陆时间2019年3月19日午夜,铝业巨.
1900/1/1 0:00:00这篇博客文章旨在剖析Filecoin代币如何进入循环供应,提供有关各种利益相关者如何参与其经济的更多见解,并阐明人们应该如何对待和思考Filecoin代币经济学.
1900/1/1 0:00:0011月30日晚间,比特币再次突破19000美元,2个小时后,又快速突破了历史高点,登上19800美元,这一举让比特币再次登上微博热搜,可以说只有比特币涨,市场才会热起来,本文整理了各路人马对比特币的看法,供读者判断.
1900/1/1 0:00:00
宇宙链