190 мільйонів доларів вкрадено з Nomad Bridge через хак «Frenzied Free-for-All»

Злодії кинулися осушувати міст, як тільки з’явилася новина про експлойт. На відміну від більшості інших криптозломів, викрадення коштів не вимагало глибоких знань програмування. 

190 мільйонів доларів США втрачено під час нападу кочівників 

Nomad став мішенню останньої дев’ятизначної атаки криптовалюти. 

Ми знаємо про інцидент, пов’язаний з мостом Nomad token. Наразі ми проводимо розслідування та надамо оновлення, коли їх отримаємо.

— Nomad (⤭⛓?) (@nomadxyz_) Серпень 1, 2022

Міст токенів крос-чейн-проекту зазнав великої атаки ввечері в понеділок, що дозволило групі злодіїв втекти з викраденими цифровими активами на суму близько 190 мільйонів доларів. 

Новина про атаку вперше з’явилася в соціальних мережах після того, як дослідники безпеки помітили, що з мосту покидає великий обсяг активів. За словами дослідника Paradigm samczsun, недолік у контракті Nomad’s Replica фактично дозволив користувачам зробити один невеликий депозит на міст і зняти набагато більшу суму коштів, якою вони насправді ніколи не володіли. Хоча більшість експлойтів DeFi зазвичай виконуються кваліфікованими програмістами з глибокими знаннями про Solidity, для використання цього вимагалося лише відносно простого копіювання та вставки. Це означало, що оппортуністи кинулися, щоб вкрасти кошти з мосту, як тільки з’явилася інформація, що призвело до того, що samczsun описав як «шалене вільне для всіх». 

Хоча загальна сума втрачених ще не підтверджена, за оцінками, було викрадено біткойни (WBTC), ефіріум (WETH), монети USD (USDC) та інші активи на суму близько 190 мільйонів доларів. Це робить атаку однією з найбільших на сьогоднішній день у просторі DeFi. Згідно з Дані Defi Llama, зараз заблокована загальна вартість проекту лише 12,750 XNUMX доларів США. 

Команда Nomad взяв на Twitter рано у вівторок, щоб повідомити, що він «розслідує [інцидент] і надасть оновлення», коли з’явиться більше інформації, але він ще не опублікував посмертний звіт. 

Nomad є одним із багатьох міжланцюжкових проектів, спрямованих на забезпечення сумісності між блокчейнами. Його основним продуктом є Nomad token bridge, який дозволяє користувачам вільно переміщувати свої активи через Polkadot Місячний промінь парачейн, Ethereum, Евмос і Мілкомеда. Команда Nomad зібрала 22 мільйони доларів під час початкового раунду під керівництвом Polychain у квітні. Підвищення оцінило компанію в 225 мільйонів доларів. 

Примітка редактора: ця історія розвивається і буде оновлюватися у міру появи додаткових деталей. 

Розкриття: на момент написання статті автор цієї статті володів ETH та кількома іншими криптовалютами.