Nomad Bridge kannatab umbes 200 miljoni dollari suuruse ekspluateerimise all

Sildade ärakasutamine on jätkuvalt DeFi ja laiemalt krüptosüsteemi suurimaks probleemiks, kuna sillad on ikka ja jälle osutunud oluliseks haavatavuse punktiks. Sisestage taas üks suurepärane näide uusima 9-kohalise ärakasutamise abil, seekord mitmeahelalisel Nomad Bridge'il.

Ekspluatatsioonile järgnevatel esimestel tundidel vaatame 160–190 miljoni dollari suurust ärakasutamist – heidame pilgu sellele ja muule, mida me seni teame.

Nomadi kokkuvarisemine

Järgi Defi laama, suleti sild juulis TVL-iga, mis oli umbes 190 miljonit dollarit, ja kui august läks, hakkasid paljud krüpto-Twitter kasutajad jälgima, kuidas silda ära kasutatakse ja sisuliselt nullini. Suurem osa sellest oli USDC, WETH ja WBTC. Siiski tühjendati umbes pool tosinat erinevat žetoonit, mille väärtus ulatus kümnest tuhandest kuni peaaegu 0 miljoni dollarini.

Selle märkis esmakordselt Twitteri kasutaja @spreekaway:

Nomaadi sild muutub karmiks??? Näeb väga väga sus välja pic.twitter.com/nvtMIjf0rD

— Spreek (@spreekaway) August 1, 2022

Nomadi alginvestorite hulka kuuluvad Polygon, Coinbase Ventures, OpenSea ja teised ning sild kogus vaid 22 kuud tagasi 4 miljoni dollari suuruse vahendite kogumise.

Eetrit (ETH) saab pakendada, et seda kasutada üle võrkude, sildade kaudu, madalama hinnaga kui ETH. | Allikas: ETH-USD saidil TradingView.com

Seotud lugemine | TA: Protokolli lähedal on raske välja murda, hoolimata leevenduse põrkamisest

Teine sild hammustab tolmu

Ükskõik, kuidas Nomadi meeskond taastub, on selle tee pikk. Sillad on jätkuvalt krüptosüsteemi haavatavuse keskpunkt, kuna üheksakohalised ärakasutamised põhjustavad jätkuvalt kaost. Varem sel aastal, Ussiauk kandis üle 300 miljoni dollari kahjumit, mis on üks suurimaid kahjusid DeFi ajaloos. Ahelaülene tegevus peaks olema krüptoturbe põhirõhk, kuna paljud on seda reklaaminud kui "krüpto tulevikku", kuid pakub ka haavatavust.

Erinevalt paljudest krüpto puhul nähtud haavatavustest oli see aga näiliselt lihtsalt lepinguline ärakasutamine, mida kasutasid mitmed aadressid (mõned neist on öelnud, et kavatsevad raha tagastada). Sel juhul manipuleeris kasutaja silla auditis märgitud koodiga, kasutades ära haavatavat funktsiooni, et kõik sillal olevad sõnumid kehtiksid. Teised kasutajad nägid seda ja otsisid, kas nad saaksid seda ise teha.

Võib-olla tagastatakse piisavalt raha, et sild saaks pärast tolmu settimist edasi liikuda. Avaldamise ajal on silla TVL-i suurus napilt 5,000 dollarit – see on väike summa ligi 200 miljoni dollari suurusest lukustatud eelkasutamise-eelsest summast, kuid siiski väike tagasilöök alla 1,000 dollari väärtusest, mida nähti vahetult pärast ekspluateerimist.

Seotud lugemine | Ethereumi investorid soovivad kasumit teenida, kuna kasumlikkus kasvab plahvatuslikult

Esiletõstetud pilt Pixabayst, graafikud saidilt TradingView.com Selle sisu autor ei ole seotud ühegi selles artiklis mainitud osapoolega. See ei ole finantsnõuanne.