Näib, et Nomadi märgisild on kogenud turvalisuse ärakasutamist, mis on võimaldanud häkkeritel süstemaatiliselt silla rahalisi vahendeid pika tehingute seeria jooksul tühjendada.
Detsentraliseeritud rahanduse (DeFi) jälgimisplatvormi andmetel on sillalt eemaldatud peaaegu kogu 190.7 miljonit dollarit krüptoraha ja rahakotti on jäänud vaid 651.54 dollarit. Defi Laama.
Nomad Bridge hakkab tühjaks saama, teie rahalised vahendid võivad olla ohus ja teil võib siiski olla võimalik ülejäänud raha välja võtta ⚠️ https://t.co/RgYmjSV9eB
— stani.lens (,) (@StaniKulechov) August 1, 2022
Esimene kahtlane tehing, mis võis olla käimasoleva ärakasutamise alguseks, saabus kell 9 UTC, kui kellelgi õnnestus sillalt eemaldada 32 Wrapped Bitcoini (WBTC) väärtuses umbes 100 miljonit dollarit.
Vahetult pärast seda, kui kogukond heiskas võimaliku ärakasutamise pärast häirekella, kinnitas Nomadi meeskond kell 11 (UTC), et on teadlik "Nomadi märgisillaga seotud intsidendist", lisades, et "praegu uurib juhtunut".
Nomadi meeskond ütles Cointelegraphile 1. augustil saadetud avalduses, et on säilitanud "plokiahela luure- ja kohtuekspertiisi juhtivate ettevõtete teenused".
"Nomad on teavitanud õiguskaitseorganeid ja töötab ööpäevaringselt, et olukorraga tegeleda ja õigeaegselt värskendusi pakkuda. Nomadi eesmärk on tuvastada seotud kontod ning raha jälitada ja tagasi saada. Nomad on tänulik oma paljudele valge mütsiga sõpradele, kes reageerisid kiiresti, et raha välja võtta ja kaitsta.
Juhtum on näinud WBTC, Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Kovalent Query Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), sillalt võetud GeroWalleti (GERO), Card Starter (CARDS), Saddle DAO (SDL) ja Charli3 (C3) märgid.
Oleme teadlikud Nomadi märgisillaga seotud juhtumist. Uurime praegu ja edastame värskendused, kui need meil on.
— Nomad (⤭⛓) (@nomadxyz_) August 1, 2022
Ärakasutajad eemaldasid žetoonid ebatavaliselt, kuna iga märk eemaldati peaaegu samaväärsetes nimiväärtustes. Näiteks tehinguid täpselt 202,440.725413 200 USDC-ga teostati üle XNUMX korra.
Nomad on märgisild, mis võimaldab žetoonide ülekandmist Avalanche'i (AVAX), ethereumi (ETH), Evmose (EVMOS), Milkomeda C1 ja Moonbeami (GLMR) vahel.
Erinevalt teistest ärakasutamistest, mis on muutunud mõnevõrra tavaliseks 2022. aastal on sellel üritusel siiani sadu aadresse, mis saavad märgid otse sillalt.
Vahepeal läks Polkadoti võrgu Moonbeami nutika lepingu platvorm, mille algne GLMR-märk oli üks, mis oli suunatud Nomadi ärakasutamisel. hooldus režiimis kell 11:18 UTC "turbeintsidendi uurimiseks". Selle tulemusena keelatakse Moonbeami funktsioonid, nagu tavalised kasutajatehingud ja nutikad lepingud.
1/ Tähtis teade: Moonbeami võrk on läinud hooldusrežiimi, et uurida võrku juurutatud nutika lepinguga seotud turvaintsidenti.
— Moonbeam Network #HarvestMoonbeam (@MoonbeamNetwork) August 1, 2022
Rünnak on silla jaoks enneaegne, mis ja selle seemned tõmbasid investorid ümber aprillis korraldatud vahendite kogumisest. 29. juulil selgus projektist a piiksuma et Coinbase Ventures, OpenSea ja veel viis suurt krüptotööstuse ettevõtet osalesid aprillis toimunud seemnete kogumises, mis tõi Nomadile hinnangu 225 miljonit dollarit.
Täiendatud Nomadi avaldusega juhtumi kohta, mis saadeti Cointelegraphile 1. augustil.
Allikas: https://cointelegraph.com/news/nomad-token-bridge-drained-of-190m-in-funds-in-security-exploit