MAD:黑客從跨鏈橋Nomad Bridge卷走近2億美元將有哪些影響？_NOMAD

Author：

Time：1900/1/1 0:00:00

8月1日晚，NomadBridge遭到黑客攻擊，該跨鏈橋的2億美元幾乎全部被竊取。這是今年第四次重大的跨鏈橋黑客攻擊，使2022年跨鏈橋攻擊的總價值損失超過10億美元。讓我們來看看與此次黑客攻擊相關的一些受影響的區塊鏈和應用程序。

Nomad在今年早些時候推出，是Evmos和Moonbeam區塊鏈的主要跨鏈橋，但也在以太坊、Avalanche和MilkomedaC1上占有一席之地。它擁有強大的風險投資支持，最近宣布從Coinbase、Polygon、OpenSea和Crypto.com等該領域最大的一些公司那里籌集了2250萬美元的資金。此外，他們于2022年6月接受了領先的區塊鏈和智能合約審計公司之一Quantstamp的審計。

黑客組織Anonymous以比特幣作獎勵引誘俄羅斯士兵捐贈坦克:3月3日消息，黑客組織Anonymous正在向捐贈坦克的俄羅斯士兵提供比特幣獎勵，俄羅斯士兵每捐贈一輛坦克可獲得價值5.2萬美元的比特幣。Anonymous表示：“俄羅斯士兵想要和家人、孩子一起生活，而不是死去，全球Anonymous社區已經在BTC中籌集了1225043盧布來幫助你們。”據悉，2月底，黑客組織Anonymous向普京宣戰。（Beincrypto）[2022/3/3 13:34:54]

隨著Evmos和Moonbeam的總價值上升，Nomad在7月下旬達到了近2億美元的總價值。

動態 | 黑客陸續將“搬磚套利”詐騙獲取的以太坊轉移至新地址共涉及約5560枚以太坊:據CoinHunter監測，昨日開始，黑客陸續將其從火幣Global官方套利電報中文群:詐騙獲取的資金進行轉移，細節如下：1、0x931ca95、0xc6bee32、0xfad950e、0x6cf1bbde、0x9e9d79開頭的ETH地址將2533枚ETH轉移至0x3a6234地址；2、0xbb95a91、0xe256148開頭的ETH地址將1128枚ETH轉移至0xc580a343地址；3、0xa96923f51、0x2698da9d開頭的ETH地址將1900枚ETH轉移至0xde36b70地址；以上交易均在10月31日北京時間14:00左右進行轉移操作，CoinHunter將持續監控資金進一步流向。CoinHunter提示，這是黑客開始大批轉移資金的開始，接下來可能會分批洗入交易所進行套現。[2019/11/1]

動態 | EOS競猜類游戲LuckyClover和UnicornBet遭黑客攻擊已緊急關停:今日凌晨，PeckShield安全盾風控平臺DAppShield監測到多名黑客向EOS競猜類游戲LuckyClover和UnicornBet發起連續攻擊，獲利數千個EOS。在監控到多個游戲被攻擊后，PeckShield第一時間聯系項目方實施應急響應風控機制，避免了開發者遭受更大的數字資產損失。PeckShield安全人員分析發現，黑客分別采用的是hard_fail和假EOS攻擊手段。PeckShield安全人員在此提醒，開發者務必合約上線前做好安全測試，特別是要排除已知攻擊手段的威脅，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2019/8/2]

與其他跨鏈橋一樣，Nomad的工作方式是將資產從一條鏈橋接到另一條鏈，將其鎖定在其本地鏈上的智能合約中，并向用戶發送另一條鏈上資產的“橋接”版本。例如，Nomad允許用戶在Moonbeam上接收ETH.mad，以換取鎖定在以太坊主網上的真正的以太坊。

根據目前可獲得的有限信息，黑客使用的漏洞相對簡單，令人驚訝的是之前沒有被發現。從本質上講，當用戶將資金從一個區塊鏈轉移到另一個區塊鏈時，Nomad從未檢查確認用戶將獲得的金額是否與他們橋接的金額相同。因此，用戶可以橋接0.1ETH，然后手動調用另一個區塊鏈上的智能合約并告訴它正在接收100ETH。

黑客攻擊發生后，Moonbeam暫停了其區塊鏈，阻止任何人進行交易或與智能合約交互。Moonbeam上的大量DeFi活動是使用NomadBridge的資產進行的，如果處理不當，這可能對整個Moonbeam生態系統造成災難性影響。在撰寫本文期間，區塊鏈重啟，正如預期的那樣，每個人都盡可能快地拋售了其Nomad支持的資產。