ถูกขโมยไป 190 ล้านดอลลาร์จาก Nomad Bridge ในแฮ็ค "Frenzied Free-for-All"

โจรรีบระบายสะพานทันทีที่มีข่าวการเอารัดเอาเปรียบโผล่ขึ้นมา แตกต่างจากการแฮ็ก crypto อื่น ๆ ส่วนใหญ่ การขโมยเงินไม่ต้องการความรู้ด้านการเขียนโปรแกรมเชิงลึก 

190 ล้านเหรียญหายไปใน Nomad Attack 

Nomad กลายเป็นเป้าหมายของการโจมตีแบบเก้าร่างล่าสุดของ crypto 

เราทราบเหตุการณ์ที่เกี่ยวข้องกับสะพานโทเค็น Nomad เรากำลังตรวจสอบและจะแจ้งข้อมูลอัปเดตเมื่อได้รับข้อมูลดังกล่าว

— เร่ร่อน (⤭⛓?) (@nomadxyz_) สิงหาคม 1, 2022

โทเคนบริดจ์ของโปรเจ็กต์ cross-chain ประสบปัญหาการใช้ประโยชน์ครั้งใหญ่ในช่วงปลายวันจันทร์ ทำให้กลุ่มโจรสามารถเอาเงินไปประมาณ 190 ล้านดอลลาร์ในสินทรัพย์ดิจิทัลที่ถูกขโมยไป 

ข่าวการโจมตีปรากฏครั้งแรกบนโซเชียลมีเดียหลังจากนักวิจัยด้านความปลอดภัยสังเกตเห็นสินทรัพย์จำนวนมากออกจากสะพาน ตามที่นักวิจัยกระบวนทัศน์ แซมซซันข้อบกพร่องในสัญญา Nomad's Replica ทำให้ผู้ใช้สามารถฝากเงินเพียงเล็กน้อยที่สะพานและถอนเงินจำนวนมากที่พวกเขาไม่เคยเป็นเจ้าของจริงๆ แม้ว่าการใช้ประโยชน์จาก DeFi ส่วนใหญ่จะดำเนินการโดยโปรแกรมเมอร์ที่มีทักษะซึ่งมีความรู้เชิงลึกเกี่ยวกับ Solidity แต่การใช้ประโยชน์จากสิ่งนี้จำเป็นต้องใช้เพียงแบบฝึกหัดการคัดลอกและวางที่ค่อนข้างง่าย นี่หมายความว่านักฉวยโอกาสแห่กันไปขโมยเงินจากสะพานทันทีที่มีข่าวออกมา ส่งผลให้ซัมซีซันอธิบายว่าเป็น “คนบ้าฟรีสำหรับทุกคน” 

แม้ว่ายอดรวมที่สูญเสียไปยังไม่ได้รับการยืนยัน แต่คาดว่ามูลค่าประมาณ 190 ล้านดอลลาร์ของ Bitcoin (WBTC) ห่อ Ethereum (WETH) USD Coin (USDC) และทรัพย์สินอื่นๆ ถูกขโมยไป นั่นทำให้การโจมตีเป็นหนึ่งในการโจมตีครั้งใหญ่ที่สุดสำหรับพื้นที่ DeFi จนถึงปัจจุบัน ตาม ข้อมูล Defi Llama, โครงการนี้มีมูลค่ารวมเพียง 12,750 ดอลลาร์ที่ถูกล็อคไว้ 

ทีมงาน Nomad เอาไป Twitter ในช่วงต้นวันอังคารที่จะกล่าวว่า "กำลังสืบสวน [เหตุการณ์] และจะให้ข้อมูลอัปเดต" เมื่อมีข้อมูลเพิ่มเติมที่ชัดเจน แต่ยังไม่ได้เผยแพร่รายงานการชันสูตรพลิกศพ 

Nomad เป็นหนึ่งในโปรเจ็กต์ข้ามเครือข่ายที่มีเป้าหมายเพื่อเปิดใช้งานการทำงานร่วมกันข้ามบล็อกเชน ผลิตภัณฑ์หลักคือ Nomad token bridge ซึ่งให้ผู้ใช้ย้ายทรัพย์สินของตนได้อย่างอิสระผ่าน Polkadot's แสงจันทร์ พาราเชน Ethereum, Evmos และ Milkomeda ทีม Nomad ระดมทุนได้ 22 ล้านดอลลาร์ในรอบ Seed ที่นำโดย Polychain ในเดือนเมษายน การเพิ่มขึ้นดังกล่าวทำให้การประเมินมูลค่าของบริษัทอยู่ที่ 225 ล้านดอลลาร์ 

หมายเหตุบรรณาธิการ: เรื่องราวนี้กำลังพัฒนาและจะได้รับการอัปเดตเมื่อมีรายละเอียดเพิ่มเติม 

การเปิดเผย: ในขณะที่เขียน ผู้เขียนงานชิ้นนี้เป็นเจ้าของ ETH และ cryptocurrencies อื่น ๆ อีกหลายสกุล