Nomad 去中心化抢劫事件被盗 2 亿美元

8 月 2 日清晨,跨链互操作性协议 Nomad 桥遭到黑客攻击,攻击发生期间 WETH 和 WBTC 以每次百万美元的速度被持续转出。据 DefiLlama 数据显示,Nomad 上近 2 亿美元的 TVL 在短时间内被攻击者「掏空」,截止发文时仅剩不到 4000 美元。

时间正序
共有 42 个节点
2022/09/21 09:41

Nomad 跨链桥重启更新:代码进行了重大更改,桥接用户将获得代表资产访问权的 NFT

Foresight News 消息,跨链互操作性协议 Nomad 发布跨链桥重启更新,称为支持重启对代码进行了重大更改,包括针对漏洞利用修复、桥接 GUI 的补丁、处理收回的资金等,审计完成后将发布代码。Nomad 称回收的资金桥接回 madAssets 并不是一个简单的过程,用户将遵循以下流程:1.将 madAssets 桥接回以太坊,可获得一个 NFT,该 NFT 说明了桥接资产的类型和数量。2.使用 NFT(例如:100 USDC)该 NFT 授予对该资产的一部分的访问权,该部分相当于已收回资产的百分比。此外,被添加到白名单中的用户才能获得被追回的资金,回收的资金将以代币为单位进行核算,以不同形式归还的代币将被释放,Nomad 将与区块链取证公司合作,以确定哪些代币受到影响。

2022/09/11 09:03

Nomad 公布恢复情况:目前处于桥升级阶段,预计 10 月初重启桥

Foresight News 消息,跨链互操作性协议 Nomad 公布恢复更新情况,目前正处于 8 月分布的恢复计划的第二阶段,即,桥升级阶段,目前已完成设计工作,智能合约审核已于本周开始。Nomad 预计审核需大约一个月的时间。这意味着第 3 阶段(桥重启)将于 10 月初开始。Nomad 表示,目前还在继续调查链上数据工作,Nomad 团队聘请了多家公司来监控链上的任何资金流动,收集有关黑帽黑客的信息,并与执法部门合作追查已被识别的个人。此前 Nomad 因合约漏洞被盗近 2 亿美元。

2022/08/24 13:40

跨链互操作性协议 Nomad 向偿还资金的白帽黑客奖励 NFT,但引发白帽黑客不满

Foresight News 消息,跨链互操作性协议 Nomad 与 Metagame 合作创建了可赚取收益的白帽黑客 NFT,用于奖励已将 90% 以上的被黑资金退回到以太坊上的官方恢复钱包的白帽黑客。然而此举引发社区不满,认为 Nomad 团队用毫无价值的 NFT 奖励白帽黑客。此前,Nomad 于 8 月 2 日遭黑客攻击,其代币桥内的 1.9 亿美元资金几乎全部耗尽,经查看官方恢复钱包地址,目前 Nomad 已收回 3257 万美元资金。

2022/08/22 20:55

PeckShield:已监测到 0xb6B 开头的地址在 Nomad 被盗事件中获利近 700 万美元

Foresight News 消息,PeckShield 在 Twitter 上表示,已监测到 0xb6B 开头的地址在 Nomad 被盗事件中获利近 700 万美元。其中盗取的 300.1 万枚 USDT 通过 Uniswap 交易为以太坊后存入 0xb6B 开头的地址,另外盗取的近 145.5 万枚 USDC、200 枚以太坊以及 100 枚 WBTC 通过四个合约交易为以太坊,部分通过 0xb6B 开头的地址或直接存入 Tornado Cash,部分存入 Poolin 矿池。此外,该地址还向 0xa5EF 开头地址提供资金,后者也盗取了约 200 枚以太坊和 3 枚 WBTC,并在将·WBTC 交易为以太坊后全部转入 Tornado Cash。

2022/08/11 16:56

数据:Nomad 攻击事件中约 88% 的漏洞利用者是模仿者,共获利约 8800 万美元

Foresight News 消息,Coinbase 研究报告估计,Nomad 跨链桥攻击事件中约 88% 的漏洞利用者可能是模仿者,即只是复制密钥攻击者的代码并执行攻击,他们一起获利约 8800 万美元。大多数模仿者通过简单地修改目标代币、金额和收件人地址来使用原始漏洞的变体,而「大多数有价值的代币仅由两个原始利用者的地址盗取」。

2022/08/09 17:38

PeckShield:Nomad 攻击者之一也是 NFT 金融协议 OMNI 的攻击者

Foresight News 消息,PeckShield 发推称,Nomad 攻击者之一也是去中心化 NFT 金融协议 OMNI 的攻击者,该地址在 Nomad 攻击事件中获得 594 万美元。7 月上旬,OMNI 遭到攻击,攻击者利用 ERC721 的重入了清算函数。由于 OMNI 的清算逻辑存在问题,在清算后不正确地清空了攻击者债务,因此攻击者可以获利,被盗资金已转移至 Tornado Cash。

2022/08/07 17:10

Nomad:正努力协调资金返还,请用户积极举报相关诈骗行为

Foresight News 消息,跨链互操作性协议 Nomad 表示,其团队一直在努力协调资金返还,但目前存在不少行为不良的人试图从中谋利。Nomad 呼吁用户通过以下两种方式积极举报相关诈骗行为:1. 对于假冒者,在其推特个人主页上举报;2. 对于精心设计的骗局,在 Nomad 合作伙伴 TRM Labs 构建的 Chainabuse 网站上进行举报。