190 miliónov dolárov ukradnutých z Nomad Bridge v „Frenzied Free-for-All“ Hack

Zlodeji sa ponáhľali vysušiť most, keď sa objavili správy o ťažbe. Na rozdiel od väčšiny ostatných krypto hackov si krádež finančných prostriedkov nevyžadovala hĺbkové znalosti programovania. 

Strata 190 miliónov dolárov pri útoku nomádov 

Nomad sa stal terčom najnovšieho deväťciferného útoku kryptomien. 

Vieme o incidente, ktorý sa týkal mosta Nomad. Momentálne skúmame a poskytneme aktualizácie, keď ich budeme mať.

— Nomád (⤭⛓?) (@nomadxyz_) Augusta 1, 2022

Tokenový most projektu s prekríženým reťazcom utrpel v pondelok neskoro večer veľké zneužitie, čo umožnilo skupine zlodejov vymaniť sa s približne 190 miliónmi dolárov v ukradnutých digitálnych aktívach. 

Správy o útoku sa prvýkrát objavili na sociálnych sieťach po tom, čo si bezpečnostní výskumníci všimli, že z mosta odchádza veľký objem majetku. Podľa výskumníka Paradigmy samczsun, chyba v zmluve Nomad's Replica efektívne umožnila používateľom vykonať jeden malý vklad na most a vybrať oveľa väčšie množstvo prostriedkov, ktoré v skutočnosti nikdy nevlastnili. Zatiaľ čo väčšinu exploitov DeFi zvyčajne vykonávajú skúsení programátori s hlbokými znalosťami Solidity, využitie tejto výhody si vyžadovalo iba relatívne jednoduché kopírovanie a vkladanie. Znamenalo to, že oportunisti sa hrnuli, aby ukradli finančné prostriedky z mosta, len čo sa o tom dozvedeli, čo viedlo k tomu, čo samczsun opísal ako „zúrivené zadarmo pre všetkých“. 

Hoci celková stratená suma ešte nebola potvrdená, odhaduje sa, že boli ukradnuté bitcoiny (WBTC), zabalené ethereum (WETH), mince USD (USDC) a ďalšie aktíva v hodnote asi 190 miliónov dolárov. Vďaka tomu je útok jedným z najväčších, aký kedy zasiahol priestor DeFi. Podľa Údaje Defi Llama, projekt má teraz uzamknutú celkovú hodnotu len 12,750 XNUMX dolárov. 

Tím Nomád sa dostal na Twitter Utorok v skorých ranných hodinách povedať, že „vyšetruje [incident] a poskytne aktualizácie“, keď bude viac informácií jasné, ale zatiaľ nezverejnila posmrtnú správu. 

Nomad je jedným z mnohých cross-chain projektov, ktorých cieľom je umožniť interoperabilitu medzi blockchainmi. Jeho hlavným produktom je tokenový most Nomad, ktorý používateľom umožňuje voľne presúvať svoje aktíva cez Polkadot's mesačný lúč parachain, Ethereum, Evmos a Milkomeda. Tím Nomad vyzbieral v apríli 22 miliónov dolárov v seed kole vedenom Polychainom. Zvýšenie vyčíslilo hodnotu spoločnosti na 225 miliónov dolárov. 

Poznámka redaktora: Tento príbeh sa vyvíja a bude aktualizovaný, keď sa objavia ďalšie podrobnosti. 

Zverejnenie: V čase písania tohto článku vlastnil autor tohto diela ETH a niekoľko ďalších kryptomien.