El puente de tokens Nomad parece haber experimentado una vulnerabilidad de seguridad que permitió a los piratas informáticos desviar sistemáticamente los fondos del puente durante una secuencia prolongada de transacciones.
Prácticamente sus $ 190.7 millones completos en criptografía han estado lejos del puente, con solo $ 651.54 restantes en los bolsillos, según la plataforma de monitoreo de finanzas descentralizadas (DeFi). DeFi Largo.
El puente nómada se puede drenar, tu estabilidad también podría estar en peligro y aún deberías poder retirar la estabilidad restante ⚠️ https://t.co/RgYmjSV9eB
— stani.lens (,) (@StaniKulechov) 1 de agosto de 2022
El principal sospechoso transaccionalque podría haber sido el origen de la explotación continua llegó a las 21:32 UTC cuando alguien logró llevarse 100 Wrapped Bitcoin (WBTC) precio alrededor de $ 2.3 millones desde el puente.
A las 23:35 UTC, poco después de que el vecindario diera las alarmas sobre la posible explotación, el equipo de Nomad confirmó que estaban al tanto del "incidente del puente de fichas de Nomad", y que "actualmente están al tanto del incidente". examinado". La tripulación no respondió instantáneamente a una solicitud de comentarios.
Somos conscientes del incidente del puente Nomad Token. Actualmente estamos investigando y podemos presentar actualizaciones tan pronto como las tengamos.
— Nómada (⤭⛓) (@nomadxyz_) 1 de agosto de 2022
El incidente tiene WBTC, Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Covalent Question Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), GeroWallet (GERO) Tokens , Card Starter (CARDS), Saddle DAO (SDL) y Charli3 (C3) tomados del puente.
Los explotadores eliminaron tokens de una manera poco común, y cada token se eliminó en denominaciones casi equivalentes. Por ejemplo, se han realizado transacciones con exactamente 202,440.725413 USDC en más de 200 ocasiones.
Nomad es un token bridge que permite el intercambio de tokens entre Avalanche (AVAX), Ethereum (ETH), Evmos (EVMOS), Milkomeda C1 y Moonbeam (GLMR).
A diferencia de otros exploits que se han vuelto algo comunes en 2022, este evento hasta ahora tiene muchas direcciones que reciben tokens directamente desde el puente.
Mientras tanto, se abordó la plataforma de contratos inteligentes Moonbeam de la comunidad Polkadot, cuyo token GLMR nativo fue uno de los muchos objetivos del exploit Nomad. un mejor mantenimiento. modo a las 23:18 UTC "para analizar un incidente de seguridad". En consecuencia, las opciones de Moonbeam equivalentes a transacciones regulares de consumidores e interacciones de contratos sensibles pueden desactivarse.
1/ Descubrimiento vital: la comunidad Moonbeam ha entrado en modo de mantenimiento para analizar un incidente de seguridad que involucra un contrato inteligente implementado en la comunidad.
— Comunidad Moonbeam #HarvestMoonbeam (@MoonbeamNetwork) 1 de agosto de 2022
El ataque llega en un momento desagradable para el puente, que y sus compradores rondan la semilla de una recaudación de fondos en abril. El 29 de julio se dio a conocer el desafío en un Tweet que Coinbase Ventures, OpenSea y otras cinco grandes empresas de criptografía participaron en una ronda de recaudación de fondos en abril que le dio a Nomad una valoración de $ 5 millones.
