速評：連黑客技術都沒用到 Nomad 就「倒下」了_NOM

跨鏈橋Nomad近2億美元TVL被幾乎全數盜走，EVMOS幣價短時暴漲超1.5倍。撰文：iambabywhale.eth

北京時間今日清晨，跨鏈互操作性協議Nomad橋遭到黑客攻擊，攻擊發生期間WETH和WBTC以每次百萬美元的速度被持續轉出。據DefiLlama數據顯示，Nomad上近2億美元的TVL在短時間內被攻擊者「掏空」，截止發文時僅剩不到4000美元。

a16zcrypto應用安全團隊成員MattGleason及Paradigm研究合伙人兼安全主管Samczsun在第一時間發推解釋了本次攻擊利用的漏洞。以下分析節選自二者的觀點：

Lookonchain：一巨鯨將超9000枚ETH存入NFT市場Blur:金色財經報道，據鏈上分析師@Lookonchain披露數據顯示，一個“0x3Ac7”開頭的巨鯨地址已將9,025.5 ETH存入NFT市場Blur，價值約合1640萬美元，隨后該巨鯨開始在Blur平臺上購買和出售CryptoPunks以賺取獲得空投代幣機會的積分。[2023/4/2 13:40:05]

Nomad此次被攻擊是由于跨鏈橋的配置導致可以通過特定路徑發送任何事務，錯誤在于Replica內部的「process」功能。出問題的「process」功能被設計為保證信息被證明，然后處理信息，通常情況下這個過程沒有問題。

《華盛頓郵報》：Silvergate的壞賬都是存款而不是資產:3月6日消息，據《華盛頓郵報》披露，如果Silvergate Capital Corp.倒閉，將可能成為第一家因不良負債而不是不良資產倒閉的銀行，因為其壞賬都是存款而不是資產。Silvergate的存款并不是正常意義上的存款，其特征更像是“速匯金”MoneyGram International或“西聯匯款”Western Union等匯款公司持有的浮動現金，而Silvergate吸引現金的唯一原因是結算進出一組特定資產的交易，但Silvergate的存款移動速度可能比這種現金浮動速度慢的多，只要市場對加密貨幣興趣下降，存款人就會開始消失。[2023/3/6 12:45:08]

FBI發布最新DeFi投資者安全提醒:8月30日消息，美國聯邦調查局 (FBI) 針對 DeFi 投資者發布了最新安全提醒，在 FBI 互聯網犯罪投訴中心發布的公共服務公告中，該機構表示 DeFi 漏洞會導致投資者蒙受損失建議投資者在使用 Defi 平臺之前對其進行認真研究，因為“開源代碼存儲庫允許所有人不受限制地訪問，包括那些懷有邪惡意圖的人”，此外 FBI 還敦促 DeFi 平臺改進監控和代碼測試，同時通過定期測試代碼以識別漏洞，以及實時分析和監控來提高安全性。[2022/8/30 12:57:47]

該過程會使用「acceptableRoot」用來檢查root是否被證明或者在當前時間之前已被確認。問題存在于Solidity語言中，如果一個map的映射鍵未找到會返回默認值0，則「acceptableRoot」的參數「_root」將會是0。

然而，由于合約初始狀態下「_confirmedRoot」為0，使得0就是一個已被確認的值「acceptableRoot」接收一個0值就能通過驗證。

結果，黑客正是利用該漏洞，找一筆有效交易反復發送構造好的交易數據抽取跨鏈橋被鎖定的資金，從而導致Nomad上鎖定的資金被幾乎全數盜走。

受Nomad跨鏈橋被攻擊的影響，Moonbeam代幣GLMR短時下跌近10%，Evmos代幣EVMOS上漲超150%。發生該情況或是由于Moonbeam暫時關閉EVM功能，以及Nomad作為Evmos與以太坊生態的主要跨鏈橋，被盜資金需要通過EVMOS作為出金渠道所致。

Evmos官方發推稱，目前正在與Nomad團隊密切合作，并會在獲得更多信息后更新進展，當下Evmos鏈運行正常。由于Nomad已暫停，因此用戶無法將他們的ERC20封裝資產從Evmos撤回到以太坊，團隊會及時通知這對Evmos用戶和擁有Nomad封裝資產的用戶有何影響。

來源：金色財經

Tags：MADNOMADNOMOMAMAMADOGENOMAD幣TOMATO幣

比特幣價格今日行情