Το Nomad Bridge υφίσταται εκμετάλλευση ~200 εκατομμυρίων δολαρίων

Οι εκμεταλλεύσεις γεφυρών συνεχίζουν να αποδεικνύονται κορυφαία ανησυχία για το DeFi και το crypto γενικότερα, καθώς οι γέφυρες έχουν αποδειχθεί επανειλημμένα ότι αποτελούν σημαντικό σημείο ευπάθειας. Εισαγάγετε για άλλη μια φορά ένα άλλο χαρακτηριστικό παράδειγμα με το πιο πρόσφατο exploit 9 ψηφίων, αυτή τη φορά στη γέφυρα Nomad Bridge με πολλές αλυσίδες.

Τις πρώτες ώρες μετά το exploit, εξετάζουμε ένα exploit της τάξης των $160-190M – ας ρίξουμε μια ματιά σε αυτό και περισσότερα από όσα γνωρίζουμε μέχρι στιγμής.

Nomad's Collapse

Σύμφωνα με Ντέφι Λάμα, η γέφυρα έκλεισε τον Ιούλιο με ένα TVL περίπου 190 εκατομμυρίων δολαρίων και καθώς ο Αύγουστος προχωρούσε, πολλοί χρήστες στο κρυπτογραφημένο Twitter άρχισαν να παρακολουθούν τη γέφυρα να εκμεταλλεύεται και ουσιαστικά να αποστραγγίζεται στο 0. Το μεγαλύτερο μέρος αυτού ήταν σε USDC, WETH και WBTC. Ωστόσο, περίπου μισή ντουζίνα διαφορετικά μάρκες αποστραγγίστηκαν, που κυμαίνονταν από δέκα χιλιάδες έως σχεδόν 100 εκατομμύρια δολάρια.

Σημειώθηκε για πρώτη φορά από τον χρήστη του Twitter @spreekaway:

Η Nomad γέφυρα γίνεται τραχιά;;; Φαίνεται πολύ πολύ sus pic.twitter.com/nvtMIjf0rD

— Spreek (@spreekaway) Αύγουστος 1, 2022

Στους επενδυτές του Nomad περιλαμβάνονται οι Polygon, η Coinbase Ventures, η OpenSea και άλλοι, και η γέφυρα ξεκίνησε έναν κύκλο συγκέντρωσης κεφαλαίων 22 εκατομμυρίων δολαρίων μόλις πριν από 4 μήνες.

Ο αιθέρας (ETH) μπορεί να περιτυλιχθεί για να χρησιμοποιηθεί για μεταφορά σε δίκτυα, μέσω γεφυρών, με χαμηλότερο κόστος από το ETH. | Πηγή: ETH-USD στο TradingView.com

Σχετική ανάγνωση | TA: Κοντά στο πρωτόκολλο παλεύει να ξεσπάσει παρά την αναπήδηση της ανακούφισης

Μια άλλη γέφυρα δαγκώνει τη σκόνη

Όσο κι αν η ομάδα του Nomad θέλει να ανακάμψει, ο δρόμος θα είναι μακρύς. Οι γέφυρες εξακολουθούν να αποτελούν κομβικό σημείο ευπάθειας στην κρυπτογράφηση, καθώς οι εκμεταλλεύσεις 9 ψηφίων συνεχίζουν να προκαλούν τον όλεθρο. Νωρίτερα φέτος, Σκουλήκι υπέστη ζημιά άνω των 300 εκατομμυρίων δολαρίων σε μία από τις μεγαλύτερες απώλειες στην ιστορία του DeFi. Η δραστηριότητα διασταυρούμενης αλυσίδας θα πρέπει να είναι ένα σημαντικό σημείο έμφασης για την ασφάλεια των κρυπτογράφησης, καθώς πολλοί την έχουν διαφημίσει ως «το μέλλον της κρυπτογράφησης» – αλλά προσφέρει επίσης τομείς ευπάθειας.

Ωστόσο, σε αντίθεση με πολλά από τα τρωτά σημεία που εμφανίζονται στα κρυπτογράφηση, αυτό ήταν φαινομενικά απλώς μια εκμετάλλευση συμβολαίου που χρησιμοποιήθηκε από διάφορες διευθύνσεις (μερικές από τις οποίες είπαν ότι σχεδιάζουν να επιστρέψουν τα κεφάλαια). Σε αυτήν την περίπτωση, ένας χρήστης χειρίστηκε τον κωδικό που σημειώθηκε στον έλεγχο της γέφυρας, εκμεταλλευόμενος μια ευάλωτη λειτουργία για να έχει κάθε μήνυμα στη γέφυρα έγκυρο. Άλλοι χρήστες είδαν ότι αυτό συμβαίνει και προσπάθησαν να δουν αν μπορούσαν να το κάνουν οι ίδιοι.

Ίσως επιστραφούν αρκετά κεφάλαια ώστε η γέφυρα να συνεχίσει να προχωρά μετά την καθίζηση της σκόνης. Τη στιγμή της δημοσίευσης, το TVL της γέφυρας κοστίζει μόλις $5,000 – ένα μικρό ποσό της κλειδωμένης pre-exploit σχεδόν 200 εκατομμυρίων $, αλλά εξακολουθεί να είναι μια μικρή ανάκαμψη από την αξία κάτω των $1,000 που φάνηκε αμέσως μετά το exploit.

Σχετική ανάγνωση | Οι επενδυτές του Ethereum ζητούν κέρδη καθώς η κερδοφορία εκρήγνυται

Επιλεγμένη εικόνα από το Pixabay, γραφήματα από το TradingView.com Ο συγγραφέας αυτού του περιεχομένου δεν σχετίζεται ούτε συνδέεται με κανένα από τα μέρη που αναφέρονται σε αυτό το άρθρο. Αυτή δεν είναι οικονομική συμβουλή.