Nomad Bridge lijdt aan exploitatie van ~ $ 200 miljoen

Bridge-exploits blijven een topprioriteit voor DeFi en crypto in het algemeen, aangezien bridges keer op keer een belangrijk kwetsbaar punt zijn gebleken. Betreed opnieuw een ander goed voorbeeld met de nieuwste exploit van 9 cijfers, dit keer op de Nomad Bridge met meerdere ketens.

In de vroege uren na de exploit, kijken we naar een exploit in het bereik van $ 160-190 miljoen - laten we eens kijken naar dit en meer van wat we tot nu toe weten.

De ineenstorting van de nomade

Think Defi Lama, sloot de brug juli af met een TVL van ongeveer $ 190 miljoen, en toen augustus van start ging, begonnen veel gebruikers op crypto Twitter te zien hoe de brug werd uitgebuit en in wezen leegliep tot 0. Het grootste deel daarvan was in USDC, WETH en WBTC. Er werden echter ongeveer een half dozijn verschillende tokens opgebruikt, variërend van tienduizenden tot bijna $ 100 miljoen.

Het werd voor het eerst opgemerkt door Twitter-gebruiker @spreekaway:

Nomadenbrug wordt ruig??? Ziet er heel erg sus uit pic.twitter.com/nvtMIJf0rD

— Spreek (@spreekaway) 1 Augustus 2022

Zaadinvesteerders in Nomad zijn onder meer Polygon, Coinbase Ventures, OpenSea en anderen, en de brug kreeg slechts 22 maanden geleden een fondsenwervingsronde van $ 4 miljoen.

Ether (ETH) kan worden verpakt om te worden gebruikt voor overdracht over netwerken, via bruggen, tegen lagere kosten dan ETH. | Bron: ETH-USD op TradingView.com

Gerelateerde literatuur | TA: Bijna protocol worstelt om uit te breken ondanks opluchting stuiteren

Een andere brug bijt in het stof

Hoe het Nomad-team ook lijkt te herstellen, het zal een lange weg zijn om te reizen. Bruggen blijven een brandpunt van kwetsbaarheid in crypto, aangezien 9-cijferige exploits grote schade aanrichten. Eerder dit jaar, wormhole leed een verlies van meer dan $ 300 miljoen in een van de grootste verliezen in de geschiedenis van DeFi. Cross-chain-activiteit zou een belangrijk aandachtspunt moeten zijn voor crypto-beveiliging, aangezien velen het hebben aangeprezen als "de toekomst van crypto" - maar het biedt ook kwetsbaarheden.

In tegenstelling tot veel van de kwetsbaarheden die in crypto worden gezien, was deze schijnbaar slechts een contractexploit die werd gebruikt door verschillende adressen (waarvan sommigen hebben gezegd dat ze van plan zijn het geld terug te geven). In dit geval manipuleerde een gebruiker code die werd genoteerd in de audit van de brug, gebruikmakend van een kwetsbare functie om elk bericht op de brug geldig te laten zijn. Andere gebruikers zagen dit gebeuren en gingen kijken of ze dat zelf konden doen.

Misschien wordt er genoeg geld teruggegeven om de brug door te laten gaan nadat het stof is neergedaald. Op het moment van publicatie ligt de TVL van de brug net onder $ 5,000 – een klein bedrag van de bijna $ 200 miljoen vergrendelde pre-exploit, maar nog steeds een kleine terugslag van de waarde van minder dan $ 1,000 die onmiddellijk na de exploit werd gezien.

Gerelateerde literatuur | Ethereum-beleggers roepen op om winst te nemen als de winstgevendheid explodeert

Uitgelichte afbeelding van Pixabay, grafieken van TradingView.com De schrijver van deze inhoud is niet geassocieerd of gelieerd aan een van de partijen die in dit artikel worden genoemd. Dit is geen financieel advies.