$190 millioner stjålet fra Nomad Bridge i "Frenzied Free-for-All" Hack

Tyve skyndte sig at tømme broen, da nyheden om udnyttelsen dukkede op. I modsætning til de fleste andre kryptohack krævede det ikke at stjæle midler dybdegående programmeringsviden. 

$190 mio. tabt i Nomade-angreb 

Nomad er blevet målet for kryptos seneste ni-cifrede angreb. 

Vi er opmærksomme på hændelsen, der involverer Nomad token-broen. Vi undersøger i øjeblikket og vil give opdateringer, når vi har dem.

— Nomade (⤭⛓?) (@nomadxyz_) August 1, 2022

Tværkædeprojektets token-bro led en stor udnyttelse sent mandag, hvilket gjorde det muligt for en gruppe tyve at klare sig med omkring 190 millioner dollars i stjålne digitale aktiver. 

Nyheder om angrebet dukkede først op på sociale medier, efter at sikkerhedsforskere bemærkede en stor mængde aktiver, der forlod broen. Ifølge Paradigme-forsker samczsun, en fejl i Nomads Replica-kontrakt gjorde det faktisk muligt for brugere at foretage et lille indskud til broen og hæve en meget større mængde midler, de faktisk aldrig ejede. Mens de fleste DeFi-udnyttelser typisk udføres af dygtige programmører med et dybtgående kendskab til Solidity, krævede det kun en relativt simpel kopiering og indsæt-øvelse at udnytte denne. Dette betød, at opportunister strømmede til for at stjæle midler fra broen, så snart beskeden kom omkring, hvilket resulterede i, hvad samczsun beskrev som en "vanvittig fri-for-alle". 

Selvom det samlede tabte beløb endnu ikke er blevet bekræftet, anslås det, at omkring $190 millioner i indpakket Bitcoin (WBTC), indpakket Ethereum (WETH), USD Coin (USDC) og andre aktiver blev stjålet. Det gør angrebet til et af de største, der har ramt DeFi-området til dato. Ifølge Defi Lama data, har projektet nu kun $12,750 i samlet værdi låst. 

Nomad-holdet tog til kvidre tidligt tirsdag for at sige, at det "undersøgte [hændelsen] og vil give opdateringer", efterhånden som flere oplysninger bliver klare, men det har endnu ikke offentliggjort en postmortem-rapport. 

Nomad er et af mange projekter på tværs af kæder, der har til formål at muliggøre interoperabilitet på tværs af blockchains. Dens kerneprodukt er Nomad token-broen, som lader brugere flytte deres aktiver frit hen over Polkadots Månestråle parachain, Ethereum, Evmos og Milkomeda. Nomad-teamet rejste $22 millioner i en Polychain-ledet seed-runde i april. Forhøjelsen satte virksomhedens værdiansættelse til 225 millioner dollars. 

Redaktørens note: Denne historie er under udvikling og vil blive opdateret, efterhånden som yderligere detaljer dukker op. 

Afsløring: I skrivende stund ejede forfatteren af ​​dette stykke ETH og flere andre kryptovalutaer.