Un hacker, que el lunes robó USD 8,3 millones de la billetera privada del CEO de Nexus Mutual, Hugh Karp, envió una demanda de rescate por USD 2,66 millones en Ether (ETH) incrustado en los datos de entrada de una transacción de Ethereum.

En el mensaje mal redactado del 16 de diciembre, el atacante se dirige directamente a Karp y parece sugerir que dejarán de vender el NXM robado hasta que el precio se recupere o Karp envíe 4,500 ETH.

“Hola Hugh. No venderé más wNXM hasta que wNXM recupere su valor o me envíes 4.5k ETH. Si necesitas alguna negociación conmigo, enviar msg a mi dirección eth. Las siguientes son tus direcciones. Eres rico, Hugh [...]”

No está claro si el hacker se ofreció a devolver el resto del NXM robado en el último escenario, aunque esto probablemente sería una condición previa para Karp si decidiera enviar el rescate.

Se solicita que cualquier negociación se dirija a través de la dirección de Ethereum del atacante, y el mensaje concluye con una lista de tres direcciones de billetera que se dice que pertenecen a Karp, junto con la afirmación de que es "rico".

Como informó Cointelegraph, el hacker supuestamente logró instalar una versión comprometida de Metamask que engañó a Karp para que firmara una transacción que transfiriera todos sus 370.000 NXM a la billetera del atacante.

En un tuit, Karp complementó al atacante en por algunas "cosas que están en otro nivel", al tiempo que señaló que sería difícil retirar tanto NXM y ofreció una recompensa de USD 300,000 si los tokens se devolvían en su totalidad.

Sin embargo, sin inmutarse, el atacante supuestamente ya lavó hasta USD 2.7 millones en el NXM robado, y ahora exige una cantidad similar para no vender el resto.

Sigue leyendo: