$ 190 milioni rubati da Nomad Bridge in "Frenzied Free-for-All" Hack

I ladri si sono precipitati a prosciugare il ponte una volta emersa la notizia dell'exploit. A differenza della maggior parte degli altri hack crittografici, il furto di fondi non richiedeva una conoscenza approfondita della programmazione. 

$ 190 milioni persi nell'attacco dei nomadi 

Nomad è diventato l'obiettivo dell'ultimo attacco a nove cifre della cripto. 

Siamo a conoscenza dell'incidente che ha coinvolto il ponte dei token Nomad. Stiamo attualmente esaminando e forniremo aggiornamenti quando li avremo.

— Nomade (⤭⛓?) (@nomadxyz_) 1 Agosto 2022

Il token bridge del progetto cross-chain ha subito un grave exploit alla fine di lunedì, consentendo a un gruppo di ladri di scappare con circa 190 milioni di dollari in risorse digitali rubate. 

La notizia dell'attacco è emersa per la prima volta sui social media dopo che i ricercatori della sicurezza hanno notato un volume elevato di risorse che lasciavano il ponte. Secondo il ricercatore Paradigm samczsun, un difetto nel contratto di Nomad's Replica ha effettivamente consentito agli utenti di effettuare un piccolo deposito sul bridge e prelevare una quantità molto maggiore di fondi che non avevano mai effettivamente posseduto. Mentre la maggior parte degli exploit DeFi sono in genere eseguiti da programmatori esperti con una conoscenza approfondita di Solidity, sfruttare questo richiedeva solo un esercizio di copia e incolla relativamente semplice. Ciò significava che gli opportunisti si accalcavano per rubare fondi dal ponte una volta che la voce si era diffusa, risultando in quello che samczsun ha descritto come un "frenetico tutti contro tutti". 

Sebbene la somma totale persa non sia stata ancora confermata, si stima che siano stati rubati circa 190 milioni di dollari di Wrapped Bitcoin (WBTC), Wrapped Ethereum (WETH), USD Coin (USDC) e altri asset. Ciò rende l'attacco uno dei più grandi a colpire lo spazio DeFi fino ad oggi. Secondo Dati di Defi Lama, il progetto ora detiene solo $ 12,750 di valore totale bloccato. 

La squadra dei nomadi portato su Twitter all'inizio di martedì per dire che stava "indagando [sull'incidente] e fornirà aggiornamenti" man mano che maggiori informazioni diventeranno chiare, ma non ha ancora pubblicato un rapporto post mortem. 

Nomad è uno dei tanti progetti cross-chain che mirano a consentire l'interoperabilità tra blockchain. Il suo prodotto principale è il token bridge Nomad, che consente agli utenti di spostare liberamente le proprie risorse attraverso Polkadot's Raggio di luna paracatena, Ethereum, Evmos e Milkomeda. Il team Nomad ha raccolto 22 milioni di dollari in un round seed guidato da Polychain ad aprile. L'aumento ha portato la valutazione della società a $ 225 milioni. 

Nota del redattore: questa storia è in fase di sviluppo e verrà aggiornata man mano che emergeranno ulteriori dettagli. 

Divulgazione: al momento della stesura di questo articolo, l'autore di questo pezzo possedeva ETH e diverse altre criptovalute.