Nomad Bridge waarschuwt wetshandhavers te midden van een aanval van 200 miljoen dollar

In een update aan zijn volgers op dinsdagavond Azië-tijd, zei cross-chain bridge Nomad dat het werkt aan het identificeren van de aanvaller en het terugvorderen van het geld nadat een exploit maandag bijna US $ 200 miljoen heeft opgebruikt.

Zie gerelateerd artikel: Nirvana's ANA-token met meer dan 80% gedaald na een hack van US $ 3.5 miljoen 

Snelle feiten

• "We werken de klok rond om de situatie aan te pakken en hebben wetshandhavingsinstanties op de hoogte gebracht en toonaangevende bedrijven behouden voor blockchain-inlichtingen en forensisch onderzoek", zei het bedrijf op zijn geverifieerde Twitter handvat.

• Cross-chain bridges, waarmee gebruikers tokens tussen verschillende blockchains kunnen verhandelen, werken door tokens die op één keten zijn gedeponeerd opnieuw uit te geven met de "verpakte" vorm van de tokens op een andere keten.

• De aanval van $ 200 miljoen vond plaats toen een routinematige upgrade van een van de slimme contracten van Nomad aanvallers toestond transacties op de cross-chain bridge te vervalsen, aldus Twitter-gebruiker en onderzoeker bij Paradigm, @samczsun.

• De Twitter-gebruiker legde uit dat er, in tegenstelling tot eerdere aanvallen op cross-chain bridges, meerdere accounts kunnen zijn die de exploit op Nomad hebben gepleegd.

• "Deze zaak is een van de meest schadelijke hacks van dit jaar", zegt Jasper Lee, Audit Tech Lead bij smart contract auditing firma Sooho.io. voorkast. "De hacker heeft zowel de verificatie van transactiegebruikersverzoeken als de verwerking van de vertrouwde Merkle met 0x00 omzeild tijdens routinematige opslagupdates", zei hij. "De hacker omzeilde de verificatie en stuurde 0.01 wBTC om 100 wBTC te nemen."  

Zie gerelateerd artikel: US Treasury zegt prioriteit te geven aan sancties tegen Noord-Korea voor crypto-hacking