12月14日晚5点40分，NexusMutual创始者HughKarp账户被不明攻击了，一笔共37万NXM代币被转移到不明账户中。
这则消息被公布在NexusMutual的官方twitter中，NexusMutual称其创始人HughKarp的个人地址遭到Mutual协会成员攻击，钱包内资金被转移殆尽。官方表示攻击只影响Hugh的地址和个人资产，对NexusMutual或任何成员没有任何后续风险。
Paxful首席执行官：DeFi可能是一个泡沫，但它使我们更强大:Paxful首席执行官Ray Youssef发文表示，目前我们只是处在日益膨胀的DeFi泡沫的开端，而且已经有比比特币(BTC)更值钱的代币了。DeFi每天都有新的优秀项目出现，有一天可能会比互联网更大。他在文章中称，有17亿人无法使用传统金融服务。如果比特币是第一层，那么DeFi是第二层，而P2P网络提供的“人员”层是第三层。Ray Youssef在文中还说，请做好准备，当泡沫破裂时，下一轮比特币牛市将开始。当世界陷入混乱时，要记住“加密货币是好事”，因为加密货币是防止金融世界崩溃的对冲工具。比特币和以太坊坚如磐石，因为它们现在作为真实的用例使用。他还提醒称，DeFi代币简直是在玩火，你可能会被烧伤。比特币将永远是加密经济的支柱，它将继续增长。（Cointelegraph）[2020/10/11]
Chainlink联合创始人：有快慢两种途径推动主流采用DeFi:Chainlink联合创始人Sergey Nazarov在Chainlink主办的智能合约峰会上表示，他认为DeFi有两种“跨越鸿沟”的方式，能让更多web2.0公司采用这些技术：“这种转变发生在两种不同的关键动力中。较慢的路径是利息收益率。我们目前处于低利率环境，对收益率的追求无疑会成为一大驱动力。第二条，也是更快的途径，即通过交易对手风险。这就是基于品牌担保的偿付能力有欠缺之时，而基于数学的合约担保正好出现。慢一点的途径不可抗拒，而快捷路径则是可怕的，但我们将看到两者。”
他补充道，DeFi的一个令人兴奋的可能性是，当人们开始考虑将区块链用于金融产品时，此前关于该项技术只用于代币的想法在转变。业界最终会看到投资者拥有加密资产，因为他们相信加密资产比其他金融产品具有更高的价值，而且不会仅仅把加密作为一种多样化的手段。Nazarov指出，市场数据等数据总是必不可少的，但隐私也是如此。他提到了Chainlink最新收购的DECO。DECO协议使用先进的加密技术和零知识证明为用户提供增强的隐私。（Cointelegraph）[2020/8/30]
一、黑客手段回顾：更改MetaMask扩展名将钱包搬空
火币集团DeFi实验室运营负责人高潮：在资产规模增长上DEFI有非常大的优势:金色财经报道，在8月19日举办的《金色百家谈 | 共建DeFi生态 共赢开放金融》的直播节目中，火币集团DeFi实验室运营负责人高潮表示，从6月份以来，DEFI领域资产规模从5亿美金。增长到现在锁仓已经超过70亿美金。短短的两个月的时间，在传统金融还是比较难做到的，因为资产规模的增长。要伴随着人员、风控以及系统的扩张，这些都是很大的成本支出。在DEFI领域，从5亿增长到70亿，甚至到100亿，并不增加任何的成本。所以在成本上DEFI有非常大的优势，而且这种增加并不会承担任何的信用风险，是由合约来保证资金的安全。存1美金或者100亿美金，本质上是没有太大区别的。[2020/8/19]
经过NexusMutual的调查，其还原了黑客袭击的大致过程：
HughKarp使用的是硬件钱包，黑客通过远程访问他的计算机进行了一系列的操作。首先黑客在11天前完成了KYC，然后在12月3日正式成为NexusMutual的一名会员并更新了自己的地址。
同时黑客更改了MetaMask扩展名地址，然后Karp在转移资金时将交易资金转移到了错误的地址，结果，有370,000个NXM令牌进入了子的钱包。按照NXM的汇率大概值800多万美元。
二、喊话给30万美元且既往不咎，黑客不予理会甚至将NXM换成了以太坊
比较有意思的一个后续是，NexusMutual同时公布了被盗资金的动向，并呼吁社区能够帮助截住这笔巨款。
HughKarp本人发推特喊话攻击者，如果将盗取的NXM全部退还，还会向黑客提供30万美元的赏金。
但是黑客对此并不理会，而是开始将NXM换成以太坊。
根据cointelegraph的消息，黑客已经开始了这项操作，已经兑换了354个以太坊，价值超过200,000美元。
而从攻击发生之后，NXM已经下降了17％。尽管NexusMutual官方声称“没有发现该项目或其他参与者资金的后续风险。资产池和所有系统均保持安全。调查仍在继续。”但也很难不让投资者们的不信任增加。
毕竟你的创始人钱包都被盗了，普通投资者还是溜之大吉吧。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。