8月1日晚，NomadBridge遭到黑客攻击，该跨链桥的2亿美元几乎全部被窃取。这是今年第四次重大的跨链桥黑客攻击，使2022年跨链桥攻击的总价值损失超过10亿美元。让我们来看看与此次黑客攻击相关的一些受影响的区块链和应用程序。
Nomad在今年早些时候推出，是Evmos和Moonbeam区块链的主要跨链桥，但也在以太坊、Avalanche和MilkomedaC1上占有一席之地。它拥有强大的风险投资支持，最近宣布从Coinbase、Polygon、OpenSea和Crypto.com等该领域最大的一些公司那里筹集了2250万美元的资金。此外，他们于2022年6月接受了领先的区块链和智能合约审计公司之一Quantstamp的审计。
SwapX攻击事件黑客地址将3617.5枚BNB转至Tornado.Cash:金色财经消息，据CertiK监测，被BscScan标记为“Fake_Phishing750”的黑客地址（0xdead...b137）将3617.5枚BNB（价值约112万美元）转至Tornado Cash。该地址与2月swapX漏洞攻击事件存在关联。[2023/5/21 15:16:49]
随着Evmos和Moonbeam的总价值上升，Nomad在7月下旬达到了近2亿美元的总价值。
MakerDAO声明：无法控制Oasis，Jump反向攻击黑客不涉及其智能合约:2月25日消息，因Jump Crypto与Oasis联合通过逆向攻击追回12万枚ETH的Wormhole被盗资金，MakerDAO发推特声明，鉴于最近有关 Maker Vault 30100和Oasis前端的交易，需要解释 MakerDAO、Maker 协议和第三方前端提供商之间的区别。MakerDAO 无法控制任何使终端用户能够访问 Maker Vaults 的前端提供商或产品。
此外，连接到 Maker 协议的可用前端都不是由 MakerDAO 开发或维护的Maker 协议是一个去中心化的智能合约系统，公开部署在以太坊上，允许任何供应商以无许可和去中心化的方式连接其用户界面解决方案。这些用户界面提供商可以控制他们部署的智能合约，使终端用户能够与 Maker 协议进行交互。最近更改 Maker Vault 30100 所有权的交易不涉及任何 MakerDAO 的官方智能合约或 MakerDAO 指令。其重申 MakerDAO 的智能合约不受 Oasis 前端智能合约的控制或控制。[2023/2/26 12:29:44]
与其他跨链桥一样，Nomad的工作方式是将资产从一条链桥接到另一条链，将其锁定在其本地链上的智能合约中，并向用户发送另一条链上资产的“桥接”版本。例如，Nomad允许用户在Moonbeam上接收ETH.mad，以换取锁定在以太坊主网上的真正的以太坊。
动态 | 数据显示：币安5月被盗比特币有超700枚在黑客钱包地址间发生转移:据 Whale Alert数据显示，UTC时间7月8日08:47:01，币安5月被盗的比特币发生转移，其中706.1枚BTC（约合8038,240美元）从开头为bc1q3a的钱包地址转移至开头为bc1qqm的钱包地址。交易哈希值为：d7120218edfd6203832ff024c9c223c50915581fba06029332b1a0c75b43ecd3。注：这两个钱包均被Whale Alert标记为“Binance Hack May 2019”。[2019/7/8]
根据目前可获得的有限信息，黑客使用的漏洞相对简单，令人惊讶的是之前没有被发现。从本质上讲，当用户将资金从一个区块链转移到另一个区块链时，Nomad从未检查确认用户将获得的金额是否与他们桥接的金额相同。因此，用户可以桥接0.1ETH，然后手动调用另一个区块链上的智能合约并告诉它正在接收100ETH。
黑客攻击发生后，Moonbeam暂停了其区块链，阻止任何人进行交易或与智能合约交互。Moonbeam上的大量DeFi活动是使用NomadBridge的资产进行的，如果处理不当，这可能对整个Moonbeam生态系统造成灾难性影响。在撰写本文期间，区块链重启，正如预期的那样，每个人都尽可能快地抛售了其Nomad支持的资产。
Evmos没有暂停其区块链，随着用户出售其Nomad支持的资产以换取该区块链的本地资产，EVMOS代币大幅飙升。这是否会持续还有待观察，但随着人们离开生态系统，EVMOS很可能会回落至其原始价格或更低。目前尚不清楚Nomad将如何回应，或者他们是否会尝试补偿损失资金的用户。
总体而言，Nomad黑客攻击将对Evmos和Moonbeam区块链产生最大的负面影响，但其余震将影响整个市场。用户将对跨链桥更加怀疑，如果黑客试图出售这些资产，顶级资产的价格可能会下跌，监管机构将对该领域进行更多审查。
作者：比推LincolnMurr，AmyLiu
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。