De Nomad-tokenbrug lijkt een bekwame veiligheidsexploit te hebben waardoor hackers systematisch het geld van de brug over een langdurige reeks transacties konden overhevelen.
Vrijwel uw volledige $ 190.7 miljoen aan crypto is ver van de brug verwijderd, met slechts $ 651.54 in de portemonnee, in overeenstemming met het gedecentraliseerde financiële (DeFi) monitoringplatform. Defi Modder.
De Nomad Bridge kan leeggepompt worden, je stabiliteit kan ook in gevaar komen en je moet nog in staat zijn om de resterende stabiliteit in te trekken ⚠️ https://t.co/RgYmjSV9eB
— stani.lens (,) (@StaniKulechov) 1 Augustus 2022
De primaire verdachte transactiewat de oorsprong kan zijn geweest van de voortdurende exploit, kwam hier om 21:32 UTC toen iemand erin slaagde 100 Wrapped weg te nemen Bitcoin (WBTC) prijs ongeveer $ 2.3 miljoen vanaf de brug.
Om 23:35 UTC, kort nadat de buurt alarm sloeg over de mogelijke exploit, bevestigde de Nomad-bemanning dat ze op de hoogte waren van het 'Nomad token bridge-incident', inclusief dat ze 'momenteel op de hoogte zijn van het incident'. onderzocht". De bemanning reageerde niet direct op een verzoek om een opmerking.
We zijn op de hoogte van het Nomad Token Bridge-incident. We zijn momenteel bezig met onderzoek en kunnen updates zo snel presenteren als we ze hebben.
— Nomade (⤭⛓) (@nomadxyz_) 1 Augustus 2022
Het incident heeft WBTC, Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Covalent Question Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), GeroWallet (GERO) , Card Starter (CARDS), Saddle DAO (SDL) en Charli3 (C3) fiches genomen van de brug.
Uitbuiters elimineerden tokens op een ongebruikelijke manier, waarbij elk token werd geëlimineerd in bijna gelijkwaardige coupures. Er zijn bijvoorbeeld meer dan 202,440.725413 keer transacties uitgevoerd met precies 200 USDC.
Nomad is een token bridge waarmee tokens kunnen worden gewisseld tussen Avalanche (AVAX), Ethereum (ETH), Evmos (EVMOS), Milkomeda C1 en Moonbeam (GLMR).
In tegenstelling tot verschillende exploits die in 2022 behoorlijk gemeengoed zijn geworden, heeft deze gelegenheid tot nu toe een hele reeks adressen die tokens onmiddellijk van de brug ontvangen.
In de tussentijd werd het verstandige contractplatform Moonbeam van de Polkadot-gemeenschap, wiens native GLMR-token een van de vele doelen van de Nomad-exploit was, aangepakt onderhoud modus om 23:18 UTC "om een veiligheidsincident te analyseren". Als gevolg hiervan kunnen de opties van Moonbeam die gelijkwaardig zijn aan reguliere consumententransacties en verstandige contractinteracties worden uitgeschakeld.
1/ Vitale ontdekking: de Moonbeam-gemeenschap is in onderhoudsmodus gegaan om een veiligheidsincident te analyseren met een wijs contract dat op de gemeenschap is ingezet.
— Moonbeam-gemeenschap #HarvestMoonbeam (@MoonbeamNetwork) 1 Augustus 2022
De aanval komt op een onaangenaam moment voor de brug, die en zijn zaadbolvormige kopers van een inzamelingsactie in april. Op 29 juli werd de uitdaging onthuld in a tweet dat Coinbase Ventures, OpenSea en 5 verschillende grote crypto-bedrijfsbedrijven in april deelnamen aan een sferische fondsenwerving die Nomad een waardering van $ 225 miljoen opleverde.
