Nomad Bridge sofre exploração de ~$ 200 milhões

As explorações de ponte continuam a ser uma das principais preocupações em DeFi e cripto em geral, pois as pontes repetidamente provaram ser um importante ponto de vulnerabilidade. Digite mais uma vez outro excelente exemplo com a mais recente exploração de 9 dígitos, desta vez na Nomad Bridge de várias cadeias.

Nas primeiras horas após a exploração, estamos analisando uma exploração na faixa de US$ 160-190 milhões – vamos dar uma olhada nisso e mais do que sabemos até agora.

O colapso do nômade

De acordo com o Defi Lhama, a ponte fechou julho com um TVL de cerca de US $ 190 milhões e, em agosto, muitos usuários no Twitter de criptografia começaram a ver a ponte ser explorada e essencialmente drenada para 0. A maior parte disso estava em USDC, WETH e WBTC. No entanto, cerca de meia dúzia de tokens diferentes foram drenados, variando de dezenas de milhares a quase US $ 100 milhões.

Foi notado pela primeira vez pelo usuário do Twitter @spreekaway:

Ponte nômade ficando áspera??? Parece muito sus pic.twitter.com/nvtMIjf0rD

- Spreek (@spreekaway) 1 de agosto de 2022

Os investidores semente no Nomad incluem Polygon, Coinbase Ventures, OpenSea e outros, e a ponte recebeu uma rodada de arrecadação de fundos de US $ 22 milhões há apenas 4 meses.

O Ether (ETH) pode ser encapsulado para ser usado na transferência entre redes, por meio de pontes, a um custo menor do que o ETH. | Fonte: ETH-USD em TradingView.com

Leitura Relacionada | TA: Quase o protocolo luta para sair apesar do salto de alívio

Outra ponte morde a poeira

No entanto, a equipe Nomad procura se recuperar, será um longo caminho a percorrer. As pontes continuam sendo um ponto focal de vulnerabilidade nas criptomoedas, já que as explorações de 9 dígitos continuam causando estragos. No início deste ano, Wormhole sofreu uma perda de mais de US$ 300 milhões em uma das maiores perdas da história da DeFi. A atividade de cadeia cruzada deve ser um ponto importante de ênfase para a segurança criptográfica, pois muitos a consideram “o futuro da criptografia” – mas também oferece áreas de vulnerabilidades.

Ao contrário de muitas das vulnerabilidades vistas em criptomoedas, no entanto, esta era aparentemente apenas uma exploração de contrato utilizada por uma variedade de endereços (alguns dos quais disseram que planejam devolver os fundos). Nesse caso, um usuário manipulou o código anotado na auditoria da ponte, aproveitando uma função vulnerável para ter todas as mensagens na ponte válidas. Outros usuários viram isso acontecendo e procuraram ver se eles mesmos poderiam fazer isso.

Talvez fundos suficientes sejam devolvidos para que a ponte continue avançando depois que a poeira baixar. No momento da publicação, o TVL da ponte fica perto de US $ 5,000 – uma pequena quantia dos quase US $ 200 milhões bloqueados pré-exploit, mas ainda uma pequena recuperação do valor abaixo de US $ 1,000 que foi visto imediatamente após a exploração.

Leitura Relacionada | Investidores do Ethereum clamam por lucros à medida que a lucratividade explode

Imagem em destaque da Pixabay, gráficos de TradingView.com O autor deste conteúdo não está associado ou afiliado a nenhuma das partes mencionadas neste artigo. Este não é um conselho financeiro.