190 miliona dolara ukradeno sa Nomad Bridgea u haku "Frenzied Free-for-All"

Lopovi su požurili da isprazne most kada su se pojavile vesti o eksploataciji. Za razliku od većine drugih kripto hakova, krađa sredstava nije zahtijevala dubinsko znanje programiranja. 

190 miliona dolara izgubljeno u Nomad napadu 

Nomad je postao meta najnovijeg napada kriptovaluta sa devet cifara. 

Svjesni smo incidenta koji uključuje Nomad token bridge. Trenutno istražujemo i objavit ćemo ažuriranja kada ih budemo imali.

— Nomad (⤭⛓?) (@nomadxyz_) Avgust 1, 2022

Token bridge projekta unakrsnog lanca pretrpio je veliki eksploataciju kasno u ponedjeljak, omogućivši grupi lopova da pobjegne sa oko 190 miliona dolara ukradene digitalne imovine. 

Vijest o napadu prvo se pojavila na društvenim mrežama nakon što su sigurnosni istraživači primijetili da veliki broj sredstava napušta most. Prema istraživaču Paradigme samczsun, nedostatak u Nomadovom ugovoru o replici je efektivno omogućio korisnicima da naprave jedan mali depozit na mostu i povuku mnogo veći iznos sredstava koji zapravo nikada nisu posjedovali. Dok većinu DeFi eksploatacija obično izvode vješti programeri sa dubljim znanjem o Solidityju, korištenje prednosti ove zahtijeva samo relativno jednostavnu vježbu kopiranja i lijepljenja. To je značilo da su oportunisti hrlili da ukradu sredstva sa mosta čim se pročulo, što je rezultiralo onim što je samczsun opisao kao "pomahnitalo besplatno za sve". 

Iako ukupna izgubljena suma još nije potvrđena, procjenjuje se da je ukradeno oko 190 miliona dolara upakovanog Bitcoina (WBTC), omotanog Ethereuma (WETH), USD Coina (USDC) i druge imovine. To čini napad jednim od najvećih koji su pogodili DeFi prostor do sada. Prema Defi Llama podaci, projekat sada drži samo 12,750 dolara ukupne vrijednosti zaključane. 

Nomad tim otišao na Twitter rano u utorak da kaže da "istražuje [incident] i da će dati ažurirane informacije" kako više informacija postane jasno, ali još nije objavilo obdukcijski izvještaj. 

Nomad je jedan od mnogih projekata unakrsnih lanaca koji imaju za cilj omogućiti interoperabilnost preko blockchaina. Njegov osnovni proizvod je Nomad token bridge, koji korisnicima omogućava da slobodno premještaju svoju imovinu preko Polkadotovog moonbeam paralanac, Ethereum, Evmos i Milkomeda. Nomad tim je prikupio 22 miliona dolara u prvom krugu pod vodstvom Polychain-a u aprilu. Povećanje je procijenilo kompaniju na 225 miliona dolara. 

Napomena urednika: Ova priča se razvija i ažurirat će se kako budu izlazili dodatni detalji. 

Otkrivanje: U vrijeme pisanja, autor ovog djela je posjedovao ETH i nekoliko drugih kriptovaluta.