Jembatan Pengembara Menderita ~$200 juta Eksploitasi

Eksploitasi jembatan terus terbukti menjadi perhatian utama di seluruh DeFi dan crypto pada umumnya, karena jembatan berkali-kali terbukti menjadi titik kerentanan utama. Masukkan sekali lagi contoh utama lainnya dengan eksploitasi 9-angka terbaru, kali ini di Jembatan Nomad multi-rantai.

Pada jam-jam awal setelah eksploitasi, kami melihat eksploitasi di kisaran $ 160-190 juta – mari kita lihat ini dan lebih banyak lagi dari apa yang kita ketahui sejauh ini.

Runtuhnya Nomad

Menurut api defi, jembatan ditutup Juli dengan TVL sekitar $ 190 juta, dan saat Agustus berlangsung, banyak pengguna di Twitter crypto mulai melihat jembatan dieksploitasi dan pada dasarnya dikeringkan ke 0. Sebagian besar ada di USDC, WETH, dan WBTC. Namun, kira-kira setengah lusin token yang berbeda terkuras, mulai dari sepuluh ribu hingga hampir $100 juta.

Ini pertama kali dicatat oleh pengguna Twitter @spreekaway:

Jembatan pengembara semakin kasar??? Terlihat sangat sangat sus pic.twitter.com/nvtMIjf0rD

— Spreek (@spreekaway) 1 Agustus 2022

Investor benih di Nomad termasuk orang-orang seperti Polygon, Coinbase Ventures, OpenSea, dan lainnya, dan jembatan itu melakukan penggalangan dana $ 22 juta hanya 4 bulan yang lalu.

Ether (ETH) dapat dibungkus untuk digunakan untuk mentransfer melintasi jaringan, melalui jembatan, dengan biaya lebih rendah daripada ETH. | Sumber: ETH-USD di TradingView.com

Bacaan Terkait | TA: Hampir Protokol Berjuang Untuk Menembus Meskipun Bantuan Terpental

Jembatan Lain Menggigit Debu

Namun tim Nomad terlihat pulih, itu akan menjadi jalan yang panjang untuk dilalui. Jembatan terus menjadi titik fokus kerentanan dalam crypto, karena eksploitasi 9-angka terus mendatangkan malapetaka. Awal tahun ini, Lubang cacing menderita kerugian lebih dari $300 juta di salah satu kerugian terbesar dalam sejarah DeFi. Aktivitas lintas rantai harus menjadi titik penekanan utama untuk keamanan kripto karena banyak yang menyebutnya sebagai “masa depan kripto” – tetapi juga menawarkan area kerentanan.

Tidak seperti banyak kerentanan yang terlihat di crypto, bagaimanapun, yang satu ini tampaknya hanya eksploitasi kontrak yang digunakan oleh berbagai alamat (beberapa di antaranya mengatakan mereka berencana untuk mengembalikan dana). Dalam hal ini, pengguna memanipulasi kode yang dicatat dalam audit jembatan, mengambil keuntungan dari fungsi rentan agar setiap pesan di jembatan valid. Pengguna lain melihat ini terjadi, dan berusaha melihat apakah mereka dapat melakukannya sendiri.

Mungkin dana yang cukup akan dikembalikan untuk jembatan untuk terus maju setelah debu mereda. Pada saat penerbitan, TVL bridge hanya duduk di bawah $5,000 – jumlah kecil dari pra-eksploitasi yang dikunci hampir $200M, tetapi masih sedikit rebound dari nilai di bawah $1,000 yang terlihat segera setelah exploit.

Bacaan Terkait | Investor Ethereum Berteriak Untuk Mengambil Keuntungan Saat Profitabilitas Meledak

Gambar unggulan dari Pixabay, Bagan dari TradingView.com Penulis konten ini tidak terkait atau berafiliasi dengan pihak mana pun yang disebutkan dalam artikel ini. Ini bukan nasihat keuangan.