به نظر می رسد که پل توکن Nomad قربانی یک اکسپولیت امنیتی شده است، که به هکرها اجازه داده است به طور سیستماتیک وجوه پل را با یک سری از تراکنش ها تخلیه کنند.
اکسپولیت امنیتی پل توکن Nomad |
طبق پلتفرم ردیابی مالی غیرمتمرکز (DeFi) DeFi Llama، تقریباً کل 190.7 میلیون دلار ارز دیجیتال از این پل تخلیه شده است و تنها 651.54 دلار در کیف پول باقی مانده است.
Nomad bridge is getting drained, your funds might be at risk and might be able to still withdraw the remaining funds ⚠️ https://t.co/RgYmjSV9eB
— stani.lens (🌿,👻) (@StaniKulechov) August 1, 2022
اولین تراکنش مشکوک، که ممکن است پیدایش این اکسپلویت در حال انجام باشد، در ساعت 9:32 بعد از ظهر UTC (2 بامداد) زمانی رخ داد که شخصی توانست 100 رپد بیت کوین (WBTC) به ارزش حدود 2.3 میلیون دلار را از روی پل حذف کند.
مدت کوتاهی پس از اینکه جامعه زنگ خطر را در مورد اکسپولیت احتمالی به صدا درآورد، تیم Nomad در ساعت 11:35 ظهر UTC (4:05) تأیید کرد که از “حادثه مربوط به پل توکن Nomad” آگاه است و افزود که “در حال حاضر در حال بررسی این اکسپولیت است.”
We are aware of the incident involving the Nomad token bridge. We are currently investigating and will provide updates when we have them.
— Nomad (⤭⛓🏛) (@nomadxyz_) August 1, 2022
این حادثه شامل تخلیه توکن‌های WBTC، (WETH)، (USDC)، (FRAX)، (CQT)، (HBOT)، (IAG)، (DAI)، (GERO) ،(CARDS)، (SDL) و (C3) بوده است که از پل گرفته شده‌اند.
Nomad یک پل توکن است که امکان انتقال توکن ها را بین Avalanche (AVAX)، Ethereum (ETH)، Evmos (EVMOS)، Milkomeda C1 و Moonbeam (GLMR) فراهم می‌کند. برخلاف سایر اکسپلویت‌ها که در سال 2022 تا حدودی رایج شده‌اند، این اکسپولیت تاکنون صدها آدرس دارد که توکن‌ها را مستقیماً از پل دریافت می‌کنند.
1/ Important Notice: The Moonbeam Network has gone into Maintenance Mode in order to investigate a security incident with a smart contract deployed on the network.
— Moonbeam Network #HarvestMoonbeam (@MoonbeamNetwork) August 1, 2022
این حمله برای پل توکن Nomad و سرمایه‌گذاران اولیه آن که از جمع‌آوری سرمایه در آوریل گردآوری می‌کنند، ناگهانی بوده است. در 29 جولای (7 مرداد)، این پروژه در توییتی فاش کرد که Coinbase Ventures، OpenSea و پنج شرکت بزرگ دیگر در صنعت کریپتو در گردآوری سرمایه راند تامین مالی ماه آوریل شرکت کردند که 225 میلیون دلار سرمایه برای Nomad به ارمغان آورد.
منبع: Cointelegraph
پاسخ