8月1日晚,NomadBridge遭到黑客攻击,该跨链桥的2亿美元几乎全部被窃取。这是今年第四次重大的跨链桥黑客攻击,使2022年跨链桥攻击的总价值损失超过10亿美元。让我们来看看与此次黑客攻击相关的一些受影响的区块链和应用程序。
Nomad在今年早些时候推出,是Evmos和Moonbeam区块链的主要跨链桥,但也在以太坊、Avalanche和MilkomedaC1上占有一席之地。它拥有强大的风险投资支持,最近宣布从Coinbase、Polygon、OpenSea和Crypto.com等该领域最大的一些公司那里筹集了2250万美元的资金。此外,他们于2022年6月接受了领先的区块链和智能合约审计公司之一Quantstamp的审计。
CZ:Binance不支持Poly Network黑客的存款,其安全团队正协助调查:7月2日消息,针对Poly Network黑客出售SHIB、COOK、RFuel等代币,并转移资产到多个新钱包,Binance创始人CZ发推表示,Poly Network黑客不会影响Binance用户,Binance不支持来自该网络的存款。不过,Binance的安全团队正在协助进行调查。
此前据Lookonchain监测,Poly Network黑客已经出售940亿枚SHIB换取360枚ETH,出售4.95亿枚COOK换取16枚ETH,出售1500万枚RFuel换取27枚ETH。黑客正在将资产和1枚ETH转移到多个新钱包中,很可能用于出售。[2023/7/2 22:13:31]
随着Evmos和Moonbeam的总价值上升,Nomad在7月下旬达到了近2亿美元的总价值。
深夜脱口秀节目主持人嘲讽黑客要求受害者支付BTC是愚蠢的想法:近日,美国CBS深夜脱口秀节目The Late Show主持人Stephen Colbert引用Vice最近的报道,报道称黑客要求受害者支付BTC解锁其与互联网相连的贞操带。Colbert嘲讽道,“用比特币付钱?这是我听到的第二个愚蠢的想法。”他暗示第一个愚蠢的想法是有人将贞操带联网并且被黑了。
早在2013年4月,当比特币价格在50-300美元之间波动时,他就曾在脱口秀中提及加密货币。当时这位Colbert Report主持人似乎同意华尔街分析师Nick Colas对加密货币的评价,称之为“书呆子的黄金”。Colbert称,“比特币加入了Camel Cash和欧元等虚构货币的丰富传统。比特币之所以有价值,仅仅是因为互联网上的一帮人都认为它有价值。如果你不知道比特币是什么……想买点比特币吗?不?你确定?”(Cointelegraph)[2021/1/15 16:14:53]
黑客在Uniswap上盗取以太坊项目WLEO 4.2万美元资金:以太坊项目WLEO合约昨天晚些时候遭到黑客攻击,导致价值4.2万美元的资金被盗。黑客通过将向自己铸造WLEO,并将其换成以太坊,从去中心化交易所Uniswap的池中窃取了以太坊。这并不是Uniswap第一次遭遇类似的黑客攻击。发生黑客攻击后,WLEO价格下降99%。(Decrypt)[2020/10/12]
与其他跨链桥一样,Nomad的工作方式是将资产从一条链桥接到另一条链,将其锁定在其本地链上的智能合约中,并向用户发送另一条链上资产的“桥接”版本。例如,Nomad允许用户在Moonbeam上接收ETH.mad,以换取锁定在以太坊主网上的真正的以太坊。
根据目前可获得的有限信息,黑客使用的漏洞相对简单,令人惊讶的是之前没有被发现。从本质上讲,当用户将资金从一个区块链转移到另一个区块链时,Nomad从未检查确认用户将获得的金额是否与他们桥接的金额相同。因此,用户可以桥接0.1ETH,然后手动调用另一个区块链上的智能合约并告诉它正在接收100ETH。
黑客攻击发生后,Moonbeam暂停了其区块链,阻止任何人进行交易或与智能合约交互。Moonbeam上的大量DeFi活动是使用NomadBridge的资产进行的,如果处理不当,这可能对整个Moonbeam生态系统造成灾难性影响。在撰写本文期间,区块链重启,正如预期的那样,每个人都尽可能快地抛售了其Nomad支持的资产。
Evmos没有暂停其区块链,随着用户出售其Nomad支持的资产以换取该区块链的本地资产,EVMOS代币大幅飙升。这是否会持续还有待观察,但随着人们离开生态系统,EVMOS很可能会回落至其原始价格或更低。目前尚不清楚Nomad将如何回应,或者他们是否会尝试补偿损失资金的用户。
总体而言,Nomad黑客攻击将对Evmos和Moonbeam区块链产生最大的负面影响,但其余震将影响整个市场。用户将对跨链桥更加怀疑,如果黑客试图出售这些资产,顶级资产的价格可能会下跌,监管机构将对该领域进行更多审查。
作者:比推LincolnMurr,AmyLiu
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。