Peretas topi putih telah mengembalikan token senilai $32,6 juta ke jembatan Nomad

Hanya beberapa jam setelah jembatan token Nomadditerbitkan alamat dompet Ethereum minggu lalu untuk pengembalian dana setelah peretasan $190 juta, peretas whitehat telah mengembalikan dana senilai sekitar $32,6 juta. Sebagian besar dana terdiri dari stablecoin USD Coin (USDC ), Tambatan (USDT ) dan Frax, bersama dengan altcoin.

Menurut penelitian yang diterbitkan oleh Paul Hoffman dari BestBrokers, kerentanan protokol Nomad disorot dalam audit Nomad baru-baru ini oleh Quantstamp pada 6 Juni dan dianggap "Risiko Rendah". Segera setelah eksploit ditemukan, anggota masyarakat bergabung dengan serangan itu dengan menyalin-menempel transaksi peretasan awal, yang mirip dengan "perampokan terdesentralisasi." Cryptocurrency senilai lebih dari $190 juta terkuras dari Nomad dalam waktu kurang dari tiga jam.

Serangan itu terjadi hanya empat bulan setelah proyek tersebut mengumpulkan $22,4 juta dalam putaran awal di bulan April. Seperti yang diceritakan oleh Hoffman, serangan itu memanfaatkan root Merkle yang diinisialisasi secara salah, yang digunakan dalam cryptocurrency untuk memastikan bahwa blok data yang dikirim melalui jaringan peer-to-peer utuh dan tidak berubah. Kesalahan pemrograman secara otomatis membuktikan bahwa setiap pesan transaksi valid.

Terkait:Nomad dilaporkan mengabaikan kerentanan keamanan yang menyebabkan eksploitasi $190 juta

Namun, tidak semua peserta pencurian memanfaatkan kesempatan itu. Hampir segera setelah peretasan dimulai, peretas whitehat menyalin hash transaksi yang sama dengan peretas asli untuk menarik dana untuk pengembalian yang aman. Sebaliknya, seorang peretas diduga menggunakan Nama Domain Ethereum mereka untukmencuci dana yang dicuri, yang mengarah ke kemungkinan verifikasi silang dengan informasi Kenali Pelanggan Anda juga menggunakan domain.

Proses Pemulihan Dana Nomad Bridge

Para peretas topi putih dan teman-teman peneliti etis yang telah melindungi token ETH/ERC-20,

Silakan kirim dana ke alamat dompet berikut di Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154pic.twitter.com/UF623JSZ8u
— Pengembara (⤭⛓) (@nomadxyz_)3 Agustus 2022