أرسل أحد المتسللين ، الذي سرق يوم الاثنين 8.3 مليون دولار من المحفظة الخاصة للرئيس التنفيذي لشركة Nexus Mutual Hugh Karp ، طلب فدية بقيمة 2.66 مليون دولار في Ether (ETH) المضمنة في بيانات الإدخال الخاصة بمعاملة Ethereum.
في رسالة 16 ديسمبر سيئة الصياغة ، يخاطب المهاجم كارب مباشرة ، ويبدو أنه يشير إلى أنه سيتوقف عن بيع NXM المسروق حتى يتعافى السعر أو يرسل Karp 4500 ETH.
“مرحبا هيو. لن أبيع wNXM بعد الآن حتى يستعيد wNXM قيمته أو ترسل لي 4.5k ETH. إذا كنت بحاجة إلى أي تفاوض معي ، أرسل رسالة إلى عنوان أخلاقي. فيما يلي عناوينك. أنت غني يا هيو […]”
ليس من الواضح ما إذا كان المتسلل قد عرض إعادة ما تبقى من NXM المسروقة في السيناريو الأخير ، على الرغم من أن هذا من المحتمل أن يكون شرطًا أساسيًا لكارب إذا قرر إرسال الفدية.
يُطلب توجيه أي تفاوض عبر عنوان Ethereum الخاص بالمهاجم ، وتختتم الرسالة بإدراج ثلاثة عناوين للمحفظة يُزعم أنها تنتمي إلى Karp ، إلى جانب التأكيد على أنه “ثري”.
كما أفاد كوينتيليغراف ، من المفترض أن المخترق تمكن من تثبيت نسخة مخترقة من Metamask خدعت كارب لتوقيع معاملة نقلت كل ما لديه من 370.000 NXM إلى محفظة المهاجم.
في سقسقة، أكمل Karp المهاجم في بعض “الأشياء من المستوى التالي” ، مع ملاحظة أنه سيكون من الصعب صرف الكثير من NXM ، وعرض مكافأة قدرها 300000 دولار إذا تم إرجاع الرموز بالكامل.
ومع ذلك ، دون رادع ، ورد أن المهاجم قام بالفعل بغسل ما يصل إلى 2.7 مليون دولار من NXM المسروق ، ويطالب الآن بمبلغ مماثل لعدم بيع الباقي.
