黑客從跨鏈橋Nomad Bridge卷走近2億美元將有哪些影響？_OMA

Author：

Time：1900/1/1 0:00:00

8月1日晚，NomadBridge遭到黑客攻擊，該跨鏈橋的2億美元幾乎全部被竊取。這是今年第四次重大的跨鏈橋黑客攻擊，使2022年跨鏈橋攻擊的總價值損失超過10億美元。讓我們來看看與此次黑客攻擊相關的一些受影響的區塊鏈和應用程序。

Nomad在今年早些時候推出，是Evmos和Moonbeam區塊鏈的主要跨鏈橋，但也在以太坊、Avalanche和MilkomedaC1上占有一席之地。它擁有強大的風險投資支持，最近宣布從Coinbase、Polygon、OpenSea和Crypto.com等該領域最大的一些公司那里籌集了2250萬美元的資金。此外，他們于2022年6月接受了領先的區塊鏈和智能合約審計公司之一Quantstamp的審計。

Bitcoin Startup Lab推出黑客馬拉松活動，獎金超過10萬美元:金色財經報道，Bitcoin Startup Lab宣布舉辦第二屆比特幣奧運會黑客馬拉松，創新者將有機會贏得超過10萬美元的獎金。參賽團隊需要提交一段 3 分鐘的視頻，介紹他們的團隊、正在解決的問題、解決方案，以及將如何使用戶受益并解決加密社區的痛點。參與者必須在8月9日至9月17日之間注冊，評判標準包括新穎性、對比特幣社區的潛在影響、技術實施、興趣和吸引力證明以及演示質量，獲獎結果將于10月9日公布。[2023/8/12 16:21:37]

隨著Evmos和Moonbeam的總價值上升，Nomad在7月下旬達到了近2億美元的總價值。

Euler黑客在鏈上收到某用戶請求后向其發送了100枚ETH:3月16日消息，Web3知識圖譜協議0xscope發推表示，有人（0x2A開頭的地址）向Euler黑客發送信息稱，其全部積蓄（78枚ETH）存在了Euler Finance中，請攻擊者能返還90%或80%，然后攻擊者向其發送了100枚ETH。目前已有其他地址效仿0x2A地址的行為。

今日早些時候消息，Euler Finance攻擊者轉移約446萬美元資金。[2023/3/16 13:07:51]

Klaytn基金會推出Web3黑客馬拉松:金色財經報道，Klaytn基金會宣布推出他們的全球黑客馬拉松，Klaymakers22，超過100萬美元的獎金池和贊助的挑戰獎、資助和孵化機會。[2022/8/10 12:15:25]

與其他跨鏈橋一樣，Nomad的工作方式是將資產從一條鏈橋接到另一條鏈，將其鎖定在其本地鏈上的智能合約中，并向用戶發送另一條鏈上資產的“橋接”版本。例如，Nomad允許用戶在Moonbeam上接收ETH.mad，以換取鎖定在以太坊主網上的真正的以太坊。

根據目前可獲得的有限信息，黑客使用的漏洞相對簡單，令人驚訝的是之前沒有被發現。從本質上講，當用戶將資金從一個區塊鏈轉移到另一個區塊鏈時，Nomad從未檢查確認用戶將獲得的金額是否與他們橋接的金額相同。因此，用戶可以橋接0.1ETH，然后手動調用另一個區塊鏈上的智能合約并告訴它正在接收100ETH。

黑客攻擊發生后，Moonbeam暫停了其區塊鏈，阻止任何人進行交易或與智能合約交互。Moonbeam上的大量DeFi活動是使用NomadBridge的資產進行的，如果處理不當，這可能對整個Moonbeam生態系統造成災難性影響。在撰寫本文期間，區塊鏈重啟，正如預期的那樣，每個人都盡可能快地拋售了其Nomad支持的資產。