Nomad rilascia la guida al rilancio del bridge dopo aver corretto la vulnerabilità del contratto

Il token bridge Nomad ha annunciato la sua guida al rilancio dopo aver risolto la vulnerabilità del contratto che ha portato a un exploit da $ 190 milioni ad agosto. Secondo un post sul blog del 7 dicembre, il protocollo Nomad consentirà agli utenti di recuperare madAssets e accedere a una quota proporzionale dei fondi recuperati. 

È stata inoltre implementata una riprogettazione per il token bridge, disse la società, spiegando che senza questa riprogettazione, "le prime persone a ripristinare i loro madAssets riceverebbero token canonici su base uno a uno fino a quando non sarebbero rimasti token canonici".

Per evitare questo approccio "primo arrivato, primo servito", il team ha implementato modifiche al protocollo per offrire agli utenti la possibilità di tornare indietro e accedere a una quota proporzionale dei fondi recuperati, assicurandosi che i token a cui si accede dal bridging siano nel token originale e fornire un meccanismo per consentire agli utenti interessati di accedere ai futuri fondi recuperati. La società ha dichiarato:

"Data la portata di queste modifiche, è stato completato un audit completo dei contratti intelligenti insieme a un'ulteriore revisione di eventuali rimedi con i nostri revisori".

Gli utenti che cercano di accedere ai fondi recuperati devono completare un processo di verifica Know Your Customer e antiriciclaggio, nonché collegare i loro indirizzi di portafoglio al proprio account CoinList, osserva il post sul blog.

Correlato: La metà di tutti gli exploit DeFi sono hack cross-bridge

Gli utenti saranno in grado di ricollegare madAssets a Ethereum dopo aver completato con successo il primo passaggio e ricevere un token univoco non fungibile che tiene conto del tipo e della quantità di risorse che possono essere ripristinate. L'NFT concederà l'accesso a una porzione di un asset collegato pari alla percentuale recuperata.

Come riportato in precedenza da Cointelegraph, i cattivi attori scoperto una scappatoia di sicurezza negli smart contract di Nomad in agosto, consentendo loro di estrarre fondi tramite transazioni dubbie. Un'analisi di Coinbase ha successivamente rivelato che centinaia di gli imitatori si sono uniti agli hacker, copiando lo stesso codice ma modificando gli indirizzi dei destinatari, gli importi dei token e i token di destinazione.

Nomad è un bridge che consente trasferimenti di token tra Avalanche, Ethereum, Evmos, Milkomeda C1 e Moonbeam. Ad agosto, solo il 20% dei fondi rubati, quasi 37 milioni di dollari, era stato recuperato. Il sito web ufficiale dell'azienda chiede ancora ai cappelli bianchi di restituire i token.