190 milionów dolarów skradzione z Nomad Bridge w „Frenzied Free-for-All” Hack

Złodzieje rzucili się do osuszenia mostu, gdy pojawiły się wieści o nadużyciu. W przeciwieństwie do większości innych hacków kryptograficznych, kradzież funduszy nie wymagała dogłębnej wiedzy programistycznej. 

190 mln USD utracone w ataku Nomadów 

Nomad stał się celem ostatniego dziewięciocyfrowego ataku krypto. 

Wiemy o incydencie związanym z mostem tokenów Nomad. Obecnie prowadzimy dochodzenie i poinformujemy o aktualizacjach, gdy je otrzymamy.

— Nomad (⤭⛓?) (@nomadxyz_) 1 sierpnia 2022 r.

Most tokenów projektu cross-chain doznał poważnego ataku pod koniec poniedziałku, umożliwiając grupie złodziei ucieczkę z około 190 milionami dolarów w skradzionych aktywach cyfrowych. 

Wiadomość o ataku po raz pierwszy pojawiła się w mediach społecznościowych po tym, jak badacze bezpieczeństwa zauważyli, że duża liczba aktywów opuszcza most. Według badacza Paradygmatu samczsun, usterka w kontrakcie Nomad's Replica skutecznie pozwalała użytkownikom na dokonanie jednego niewielkiego depozytu na pomoście i wypłatę znacznie większej ilości środków, których w rzeczywistości nigdy nie posiadali. Podczas gdy większość exploitów DeFi jest zwykle wykonywanych przez wykwalifikowanych programistów z dogłębną znajomością Solidity, skorzystanie z tego wymagało jedynie stosunkowo prostego ćwiczenia kopiowania i wklejania. Oznaczało to, że oportuniści gromadzili się, aby ukraść fundusze z mostu, gdy tylko rozeszły się wieści, co doprowadziło do tego, co samczsun określił jako „szalony wolny na wszystkich”. 

Chociaż całkowita utracona kwota nie została jeszcze potwierdzona, szacuje się, że skradziono około 190 milionów dolarów opakowanych bitcoinów (WBTC), opakowanych Ethereum (WETH), monet USD (USDC) i innych aktywów. To sprawia, że ​​atak jest jednym z największych, jakie do tej pory uderzyły w przestrzeń DeFi. Według Definiowanie danych lamy, projekt ma teraz tylko 12,750 USD całkowitej zablokowanej wartości. 

Zespół Nomadów zabrał na Twitter we wtorek, aby powiedzieć, że „badał [incydent] i dostarczy aktualizacje”, gdy więcej informacji stanie się jasnych, ale nie opublikował jeszcze raportu z sekcji zwłok. 

Nomad to jeden z wielu projektów cross-chain, których celem jest umożliwienie interoperacyjności między blockchainami. Jej podstawowym produktem jest most tokenowy Nomad, który pozwala użytkownikom na swobodne przenoszenie swoich aktywów po Polkadot promień księżyca parałańcuch, Ethereum, Evmos i Milkomeda. Zespół Nomad zebrał 22 miliony dolarów w rundzie nasiennej prowadzonej przez Polychain w kwietniu. Podwyżka spowodowała, że ​​wycena firmy wyniosła 225 milionów dolarów. 

Uwaga redaktora: Ta historia się rozwija i będzie aktualizowana w miarę pojawiania się dalszych szczegółów. 

Ujawnienie: W momencie pisania tego tekstu autor tego artykułu był właścicielem ETH i kilku innych kryptowalut.