月亮链 月亮链
Ctrl+D收藏月亮链
首页 > BTC > 正文

NOM:速评:连黑客技术都没用到 Nomad 就「倒下」了_Gnome Mines V2

作者:

时间:1900/1/1 0:00:00

撰文:iambabywhale.eth

北京时间今日(8 月 2 日)清晨,跨链互操作性协议 Nomad 桥遭到黑客攻击,攻击发生期间 WETH 和 WBTC 以每次百万美元的速度被持续转出。据 DefiLlama 数据显示,Nomad 上近 2 亿美元的 TVL 在短时间内被攻击者「掏空」,截止发文时仅剩不到 4000 美元。

a16z crypto 应用安全团队成员 Matt Gleason 及 Paradigm 研究合伙人兼安全主管 Samczsun 在第一时间发推解释了本次攻击利用的漏洞。以下分析节选自二者的观点:

超跑租赁公司Classic Parade推出加密支付服务:2月22日消息,英国超跑租赁公司Classic Parade推出加密货币支付服务。客户现在可以选择以比特币、以太坊或英镑支付28个豪华品牌的100多辆超级跑车。在伦敦、曼彻斯特和爱丁堡的展厅里,有一款售价240万英镑的布加迪凯龙(Bugatti Chiron),每天租金为20万英镑(220.75 ETH或11.696 BTC)。(Globe Newswire)[2023/2/22 12:20:38]

Nomad 此次被攻击是由于跨链桥的配置导致可以通过特定路径发送任何事务,错误在于 Replica 内部的「process」功能。出问题的「process」功能被设计为保证信息被证明,然后处理信息,通常情况下这个过程没有问题。

数据:本周ETC全网算力突破300 TH/s 创历史新高:金色财经报道,据2Miners数据显示,以太坊成功合并后,ETC全网算力本周算力于9月15日创下307.33TH/s,历史新高,但之后出现下滑,本文撰写时已跌至199.10 TH/s。[2022/9/17 7:03:24]

该过程会使用「acceptableRoot」用来检查 root 是否被证明或者在当前时间之前已被确认。问题存在于 Solidity 语言中,如果一个 map 的映射键未找到会返回默认值 0,则「acceptableRoot」的参数 「_root 」将会是 0。

CZ:Binance仅在2018年向Terra投资300万美元,并未获得任何UST:5月15日消息,Binance 首席执行官 CZ 在社交媒体上表示,Binance Labs 仅在 2018 年向 Terra 投资了 300 万美元,并未参与之后的融资。由于 UST 是在 Binance Labs 投资之后出现的,所以 Binance 也没有获得任何 UST。此外,CZ 表示,近几日 Binance 一直在努力支持 Terra 社区,此前言论只是从个人理解角度指出该项目潜在的问题,希望团队运作可以更加透明,项目也能够以适当和明智的方式重建。[2022/5/15 3:17:14]

然而,由于合约初始状态下「_confirmedRoot」为 0,使得 0 就是一个已被确认的值(注:confirmAt = 1;)「acceptableRoot」接收一个 0 值就能通过验证。

结果,黑客正是利用该漏洞,找一笔有效交易反复发送构造好的交易数据抽取跨链桥被锁定的资金,从而导致 Nomad 上锁定的资金被几乎全数盗走。

受 Nomad 跨链桥被攻击的影响,Moonbeam 代币 GLMR 短时下跌近 10%,Evmos 代币 EVMOS 上涨超 150%。发生该情况或是由于 Moonbeam 暂时关闭 EVM 功能,以及 Nomad 作为 Evmos 与以太坊生态的主要跨链桥,被盗资金需要通过 EVMOS 作为出金渠道所致。

Evmos 官方发推称,目前正在与 Nomad 团队密切合作,并会在获得更多信息后更新进展,当下 Evmos 链运行正常。由于 Nomad 已暂停,因此用户无法将他们的 ERC20 封装资产从 Evmos 撤回到以太坊,团队会及时通知这对 Evmos 用户和拥有 Nomad 封装资产的用户有何影响。

标签:NOMMADNOMADOMAGnome Mines V2Nomad Exilesnomad币最新消息tomatos币圈

BTC热门资讯
WEB:NFT、数字人、电商巨头满身大汗挤进 Web3.0_WEB3.0价格

Web3起风已久,几乎所有互联网巨头都在摩拳擦掌,想要布局下一个时代。电商赛道亦是如此。回溯Web2时代下的互联网电商史,也是一场资本博弈之战,只不过其战场从早期萌芽的传统电商,逐渐向社交电商、.

1900/1/1 0:00:00
FIL:金色数藏 | 《遇见广西》至尊版数字藏品兑换公告_SWAP

金色数藏与遇龙河景区旅游发展有限公司、贺州博物馆联合铸造的「夏日寻踪 · 遇见广西」主题藏品,将于7月28日15:00正式发售.

1900/1/1 0:00:00
元宇宙:冯唐:春水初生元宇宙_CRYPT

“我不明白,大家为什么要买这个呢?”在首个数字藏品正式发售秒光后,冯唐坦率地表达了自己的困惑。身着拼色外套与深海蓝恤衫,顶着刚长出茬的光头,上唇浅蓄八字胡,下颌及腮边的髭须则微显张扬.

1900/1/1 0:00:00
VEN:Web3公司的收入都去了哪?_TOKE

?结论:(1)总收入:Web3商业模式已经大有发展,其中最强大的仍然是“出售区块空间”,其次是 NFT 交易平台、DeFi 、GameFi 和基础设施.

1900/1/1 0:00:00
ARB:金色前哨|Arbitrum One将在8月31日迁移到Nitro_ARBI

金色财经报道,8月5日,据Offchain Labs官方消息,Arbitrum One迁移到Nitro的日期已确认在8月31日.

1900/1/1 0:00:00
DEF:DeFi 分析师手把手教你构建分析研究框架_DeFi Forge

学会自己研究是加密货币中最强大的优势。学会自己研究是加密货币中最强大的优势,但大多数人在研究方面很糟糕,所以这篇文章是关于我的加密货币研究框架,也许能让你构建研究框架变得简单一些.

1900/1/1 0:00:00