Die Nomad-Token-Brücke scheint einen Sicherheits-Exploit erlebt zu haben, der es Hackern ermöglicht hat, die Gelder der Brücke über eine lange Reihe von Transaktionen hinweg systematisch abzuschöpfen.
Fast die gesamten 190,7 Millionen US-Dollar an Krypto wurden von der Brücke entfernt, wobei nur noch 651,54 US-Dollar in der Brieftasche verbleiben, so die Tracking-Plattform für dezentrale Finanzen (DeFi). DeFi Lama.
Die Nomad-Brücke wird ausgelaugt, Ihr Guthaben ist möglicherweise gefährdet und Sie können möglicherweise noch das verbleibende Guthaben abheben ⚠️ https://t.co/RgYmjSV9eB
— stani.lens (,) (@StaniKulechov) 1. August 2022
Der erste verdächtig Transaktiondie möglicherweise der Ursprung des laufenden Exploits war, kam um 21:32 Uhr UTC, als es jemandem gelang, 100 Wrapped Bitcoin (WBTC) im Wert von etwa 2,3 Millionen US-Dollar von der Brücke zu entfernen.
Kurz nachdem die Community wegen des potenziellen Exploits Alarm geschlagen hatte, bestätigte das Nomad-Team um 23:35 Uhr UTC, dass es Kenntnis von dem „Vorfall mit der Nomad Token Bridge“ habe, und fügte hinzu, dass es „den Vorfall derzeit untersucht“.
Uns ist der Vorfall mit der Nomad Token Bridge bekannt. Wir untersuchen derzeit und werden Updates bereitstellen, sobald wir sie haben.
— Nomade (⤭⛓) (@nomadxyz_) 1. August 2022
Der Vorfall hat WBTC, Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Covalent Query Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), GeroWallet (GERO ), Card Starter (CARDS), Saddle DAO (SDL) und Charli3 (C3) Tokens, die von der Brücke genommen wurden.
Nomad ist eine Token-Brücke, die die Übertragung von Token zwischen Avalanche (AVAX), Ethereum (ETH), Evmos (EVMOS), Milkomeda C1 und Moonbeam (GLMR) ermöglicht.
Im Gegensatz zu anderen Exploits, die im Jahr 2022 etwas alltäglich geworden sind, hat dieses Ereignis bisher Hunderte von Adressen, die Token direkt von der Bridge erhalten.
Ethereum pumpt, während die Leute ETH für Gasgeld kaufen, um die Nomad-Brücke auszunutzen
— Cobie (@cobie) 1. August 2022
Der Angriff kommt zur Unzeit für die Brücke, die und ihre Seed-Runde-Investoren aus einer Spendenaktion im April. Am 29. Juli enthüllte das Projekt in a twittern dass Coinbase Ventures, OpenSea und fünf weitere große Unternehmen der Kryptoindustrie an einer Fundraising-Runde im April teilgenommen haben, die Nomad eine Bewertung von 225 Millionen US-Dollar einbrachte.