190 亿美元从 Nomad Bridge 在“Frenzied Free-for-All”黑客中被盗

一旦漏洞利用的消息浮出水面，盗贼们就急忙将桥排干。 与大多数其他加密黑客不同，窃取资金不需要深入的编程知识。 

Nomad 攻击损失了 190 亿美元 

Nomad 已成为加密货币最新的九位数攻击的目标。 

我们知道涉及 Nomad 代币桥的事件。 我们目前正在调查，并会在我们有更新时提供更新。

— 游牧 (⤭⛓?) (@nomadxyz_) 2022 年 8 月 1 日

周一晚些时候，跨链项目的代币桥遭受了重大攻击，使一群小偷盗取了大约 190 亿美元的被盗数字资产。 

在安全研究人员注意到大量资产离开桥梁后，攻击的消息首先出现在社交媒体上。 根据范式研究员 桑奇松，Nomad 的副本合约中的一个缺陷实际上允许用户在桥上存入一笔小额存款，并提取他们从未实际拥有的大量资金。 虽然大多数 DeFi 漏洞利用通常由对 Solidity 有深入了解的熟练程序员执行，但利用这一漏洞只需要相对简单的复制和粘贴练习。 这意味着一旦消息传出，机会主义者就会蜂拥而至，从桥上窃取资金，从而导致了 samczsun 所说的“疯狂的混战”。 

虽然损失的总金额尚未确定，但据估计，价值约 190 亿美元的打包比特币（WBTC）、打包以太坊（WETH）、美元硬币（USDC）和其他资产被盗。 这使得这次攻击成为迄今为止对 DeFi 领域最大的攻击之一。 根据 Defi Llama 数据，该项目现在锁定的总价值仅为 12,750 美元。 

游牧团队 采取了Twitter 周二早些时候表示，随着更多信息变得清晰，它正在“调查[事件]并将提供更新”，但它尚未发布验尸报告。 

Nomad 是众多旨在实现跨区块链互操作性的跨链项目之一。 它的核心产品是 Nomad 代币桥，它可以让用户在 Polkadot 上自由移动他们的资产 月光 平行链， 以太币、Evmos 和 Milkomeda。 Nomad 团队在 22 月的 Polychain 领导的种子轮融资中筹集了 225 万美元。 此次加薪使该公司的估值达到 XNUMX 亿美元。 

编者注：这个故事正在发展中，并将随着更多细节的出现而更新。 

披露：在撰写本文时，本文作者拥有 ETH 和其他几种加密货币。