Le pont de jetons Nomad semble avoir réalisé un exploit de sécurité qui a permis aux pirates de siphonner systématiquement les fonds du pont sur une longue séquence de transactions.
La quasi-totalité de vos 190.7 millions de dollars en crypto a été éloignée du pont, avec seulement 651.54 $ restant dans les poches, selon la plate-forme de surveillance de la finance décentralisée (DeFi). DeFi Long.
Le pont nomade peut être vidé, votre stabilité pourrait également être en danger et vous devriez toujours être capable de retirer la stabilité restante ⚠️ https://t.co/RgYmjSV9eB
— stani.lens (,) (@StaniKulechov) 1 août 2022
Le premier suspect transactionqui a été à l'origine de l'exploit persistant qui s'est produit à 21h32 UTC lorsque quelqu'un a réussi à emporter 100 Wrapped Bitcoin (WBTC) coûte environ 2.3 millions de dollars du pont.
À 23 h 35 UTC, peu de temps après que le voisinage a donné l'alerte concernant l'exploit potentiel, l'équipage de Nomad a confirmé qu'il était au courant de « l'incident du pont à jetons Nomad », notamment qu'il « est actuellement conscient de l'incident ». examiné". L'équipage n'a pas immédiatement répondu à une demande de remarque.
Nous sommes conscients de l'incident du Nomad Token Bridge. Nous enquêtons actuellement et pouvons fournir des mises à jour dès que nous les avons.
— Nomade (⤭⛓) (@nomadxyz_) 1 août 2022
L'incident a WBTC, Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Covalent Question Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), GeroWallet (GERO) , Card Starter (CARDS), Saddle DAO (SDL) et Charli3 (C3) pris du pont.
Les exploiteurs ont éliminé les jetons d'une manière inhabituelle, chaque jeton étant éliminé dans des dénominations presque équivalentes. Par exemple, des transactions avec précisément 202,440.725413 200 USDC ont été exécutées plus de XNUMX fois.
Nomad est un pont de jetons qui permet le basculement de jetons entre Avalanche (AVAX), Ethereum (ETH), Evmos (EVMOS), Milkomeda C1 et Moonbeam (GLMR).
Contrairement à d'autres exploits qui sont devenus très courants en 2022, cette occasion compte jusqu'à présent tout un tas d'adresses recevant des jetons directement du pont.
Dans l'intervalle, la plate-forme de contrat sensible Moonbeam de la communauté Polkadot, dont le jeton GLMR natif était l'une des nombreuses cibles de l'exploit Nomad, a été abordée. facile mode à 23h18 UTC "pour analyser un incident de sécurité". En conséquence, les options de Moonbeam équivalentes aux transactions régulières des consommateurs et aux interactions contractuelles sensibles peuvent être désactivées.
1/ Découverte vitale : La communauté Moonbeam est passée en mode maintenance pour analyser un incident de sécurité impliquant un contrat sage déployé sur la communauté.
— Communauté Moonbeam #HarvestMoonbeam (@MoonbeamNetwork) 1 août 2022
L'assaut survient à un mauvais moment pour le pont, qui et ses acheteurs de balles de semences lors d'une collecte de fonds en avril. Le 29 juillet, le défi dévoilé dans un Tweet que Coinbase Ventures, OpenSea et 5 autres principales sociétés de cryptographie ont participé à une levée de fonds en avril qui a donné à Nomad une valorisation de 225 millions de dollars.
