Поперечний ланцюговий міст Nomad був зламаний, як повідомляє Колін Ву, який поділився твітом, наданим офіційним обліковим записом Nomad щодо інциденту. За словами дослідника Paradigm ”samczsun”, цей злом можна назвати однією з найбільш хаотичних атак DeFi на сьогодні.
Nomad, крос-чейн протокол, який щойно отримав 22.4 мільйона доларів США інвестицій від Coinbase та інших установ, був зламаний, і більше 100 мільйонів доларів США можуть бути використані. https://t.co/r3xaF0cNyw
- Ву Блокчейн (@WuBlockchain) Серпень 1, 2022
Пекщит вказує на те, що 41 адреса заволоділа майже 152 мільйонами доларів, або майже 80% експлойту Nomad bridge, хоча загальна сума втрат ще не підтверджена. Однак, за оцінками, було викрадено біткойни (WBTC), ефіріум (WETH), монети USD (USDC) та інші активи на мільйони доларів.
У відповідності з користувач Twitter, «парадигма розробки мосту, схоже, дозволяє користувачеві пропускати довільну суму, коли він знімає кошти, яка не обов’язково співвідноситься з сумою, яку він вклав у nomad в іншому ланцюзі, таким чином було використано експлойт».
У звітах зазначено, що на момент експлойту Nomad мав загальну заблоковану вартість (TVL) 165 мільйонів доларів США за даними DefiLlama.
Побічно постраждали користувачі Cardano
Згідно з обліковим записом Twitter, орієнтованим на Cardano, Кит ADAКористувачі Cardano могли опосередковано постраждати від злому.
Жахливі новини про злом Nomad, який опосередковано вплинув на багатьох людей на Cardano. На жаль, почуття/інтуїція ризик-менеджера знову вражає 🙁 pic.twitter.com/i7m6FSExFB
— кит ADA (@cardano_whale) Серпень 2, 2022
Milkomeda C1 випущений наприкінці березня, дозволяє DApps Ethereum, які будуть розгорнуті в екосистемі Cardano. Перехресний протокол Nomad є одним із dApps, що працює на Milkomeda C1.
Напередодні розгортання Nomad оголосив у лютому, що його міст Ethereum буде підключено до Milkomeda, що фактично означає, що активи можна буде пересилати туди й назад між Cardano та Ethereum.
Мілкомеда пізніше розповів про інцидент: «Ми знаємо про експлойт Nomad. На жаль, ми не можемо контролювати те, що відбувається з іншими проектами. Це не впливає на базовий протокол Milkomeda, але Nomad є одним із кількох мостів, розгорнутих у Milkomeda, тому це впливає на користувачів активів на основі Nomad на Milkomeda та Cardano».
Milkomeda — це протокол рівня 2 (зведений пакет), який надає можливості EVM для блокчейнів, які не належать до EVM.
Джерело: https://u.today/cardano-users-indirectly-impacted-by-nomad-hack-details