Novos dados da empresa de análise de blockchain Scorechain mostraram o que aconteceu desde que um hacker roubou cerca de 370.000 NXM ($ 8 milhões) do CEO da Nexus Mutual, Hugh Karp ontem.
O hacker usou uma combinação de Metamask modificada e carteira de hardware para induzir Karp a assinar uma transação que direcionou fundos para o endereço do invasor. Descrito como um “ataque pessoal direcionado” pela Nexus Mutual e um “truque muito bom” pelo próprio Karp, novos dados lançam luz sobre o que aconteceu exatamente.
De acordo com Scorechain, o hacker está ocupado a converter o NXM roubado de Hugh Karp em bitcoin.
Seguindo o dinheiro
Primeiro, o hacker converteu os fundos roubados em NXM wrapped, que foi então movido para um endereço terminado em 2e2b. O que se seguiu foram várias trocas usando a exchange descentralizada Uniswap, por meio da exchange 1inch. De acordo com Scorechain, isso foi feito para “encontrar as melhores rotas de troca”, o que significa que o hacker estava a tentar encontrar o melhor preço para vender os fundos roubados.
Depois de vender o NXM wrapped para ETH, o hacker fez outra jogada, trocando o ETH por renBTC, um token que faz parte do projeto do Protocolo Ren. RenBTC é uma representação descentralizada do bitcoin dentro da rede Ethereum. O hacker explorou o renBTC para converter os fundos roubados em bitcoin.
O hacker fez isso queimando o renBTC para receber bitcoin em três transações separadas, todas ocorridas hoje.
Consequentemente, de acordo com Scorechain, o hacker agora está em posse de 147 bitcoin. Pelos preços atuais, isso representa um total de pouco menos de US $ 2,9 milhões dos fundos da Nexus Mutual.
Semelhanças do Harvest Finance
Esta não é a primeira vez que um hacker usa o renBTC para converter fundos roubados em bitcoin.
Em outubro deste ano, um hacker atacou o Harvest Finance, um protocolo de finanças descentralizadas (DeFi). O invasor drenou cerca de US $ 24 milhões do protocolo antes de usar o renBTC para converter os fundos roubados em bitcoin.
De acordo com Scorechain, o hacker ainda deve sacar 198.000 NXM, o que significa que ele ainda tem metade dos fundos roubados para movimentar.
Contribua para a exchange da Comunidade: Crowdfunding da Exchange de Criptomoedas da Comunidade – Yetubit
Leia também: Anonymous Angola Hackearam Site do Hipermercado Kero
Leia também: Hackers Roubam $ 8 Milhões da Nexus Mutual Pela Carteira Metamask