Nomaadi „rahvarüüstamine” käivitab teistest plokiahelatest lahkumise

Kasutajad on põgenenud plokiahelate eest, mis on seotud Nomadiga, sillaprotokolliga, mis tühjendati esmaspäeva õhtul.

Defi Llama andmete kohaselt olid kasutajad teisipäevaks eemaldanud enam kui poole Moonbeami lukustatud väärtusest ja kolmandiku Cardanos lukustatud väärtusest alates rünnaku algusest.

Sillad võimaldavad kasutajatel teisaldada digitaalseid varasid muidu kokkusobimatute plokiahelate vahel ja on osutunud häkkerite jaoks tulusaks sihtmärgiks. 

"Rahva rüüstamine"

Umbes Varastati 190 miljonit dollarit, oli esmaspäevane häkkimine 2022. aasta suuruselt kolmas ja DeFi ajaloos viies, vastavalt "edetabel” haldab krüptouudiste veebisait Rekt. Suuremad olid ainult Axie Infinity Ronini silla ja Solana Wormhole'i ​​silla häkid, vastavalt 624 ja 326 miljonit dollarit. 

Twitteri kasutaja foobar nimetatakse seda "Ajaloo esimene detsentraliseeritud 9-kujulise silla detsentraliseeritud rüüstamine."

Sel nädalal sotsiaalmeedias osalenud eksperdid ütlesid, et raha ei võtnud üksainus võimekas häkker, vaid kümned inimesed, kes nägid lukustamata häärberi krüptoekvivalenti ja läksid sisse, et haarata, mida nad saaksid teha.

Nomad Bridge'ile häkiti varastatud 45 miljonit dollarit

Riskikapitalifirma a16z turvateadlane Matt Gleason ütles, et ärakasutamine sarnanes sellega, mida kasutati aasta alguses Qbitilt 80 miljoni dollari varastamises.

"Silla ebaturvaline konfiguratsioon põhjustas konkreetse tee mis tahes tehingu saatmiseks," ta kirjutas Twitteris, mis tähendab, et kõik, mida pead tegema, on küsima kogu silla raha ja sa saad selle.

Krüptoturbefirma Zellic kirjeldas esmaspäeval Twitteri lõimes viga, mis lubas ärakasutamist.

Keerulised ründajad

"See haavatavus oli nii tõsine, et isegi kogenumad ründajad võisid selle kohe relvastada," Zellic tweeted. "Nad pidid vaid saaja aadressi muutma."

Krüptoturbefirma andmetel suutsid vähemalt kuus head samariitlast, keda tööstuskeeles tuntakse valge mütsi häkkeritena, hoiule andmiseks rohkem kui 8 miljonit dollarit, enne kui teised selle varastada said. Peckhield.

Nomadi silda kasutanud protokollid nägid häkkimise järel märkimisväärset väljavoolu. Lisaks Cardanole ja Moonbeamile, mis on lukustatud koguväärtuse järgi mõõdetud kolmekümnest suurimast plokiahelast kaks, kaotasid Defiant Llama sõnul ka väiksemad plokiahelad Evmos ja Milkomeda 24 tunni jooksul pärast häkkimist rohkem kui ühe kolmandiku oma koguväärtusest.

Tantsimine Nomadi haual

Evmose asutaja Federico Kunze Küllmer kritiseeris teisipäeval teisi Nomadi haual tantsivaid teisi Twitteris. 

"Isegi targemad meeskonnad (dApps ja L1) võivad värskendusvigade all kannatada. Peaaegu kõik @cosmose parimad ketid on minevikus olnud, " ta kirjutas, viidates teisele 1. kihi plokiahelale. "Koordineerime otse Nomadi meeskonnaga ja oma kogukonnaga, et otsustada järgmiste sammude üle."

Evmose ja Moonbeami esindajad ei vastanud teisipäeval kohe kommentaaritaotlusele. 

Varastatud raha

Aastal avaldus, Nomad ütles, et teeb varastatud raha leidmiseks ja kättesaamiseks koostööd õiguskaitseorganite ja "plokiahela luure- ja kohtuekspertiisi juhtivate ettevõtetega" ning tänas "meie valge mütsi sõpru". Nomadi kaasasutajad Barbara Liau ja Pranay Mohan teisipäeval kommentaari paluvaid sõnumeid ei vastanud. 

Kuid mõned seadsid kahtluse alla idee, et raha saaks kätte.

"Praegu pole vaja midagi teha, välja arvatud ennetavalt tühjaks kulunud valgekübaratelt raha tagasi saamine," ütles a16z infoturbe juht Nassim Eddequiouaq. tweeted.