Cầu Nomad bị khai thác khoảng 200 triệu đô la

Việc khai thác cầu nối tiếp tục được chứng minh là mối quan tâm hàng đầu trên DeFi và tiền điện tử nói chung, vì cầu nối hết lần này đến lần khác được chứng minh là điểm dễ bị tổn thương chính. Nhập một lần nữa một ví dụ điển hình khác với khai thác 9 con số mới nhất, lần này là trên Cầu du mục đa chuỗi.

Trong những giờ đầu sau khi khai thác, chúng tôi đang xem xét mức khai thác trong phạm vi 160-190 triệu đô la - hãy xem điều này và hơn thế nữa từ những gì chúng tôi biết cho đến nay.

Nomad Collapse

Theo Defi Llama, cây cầu đã đóng cửa vào tháng 7 với TVL đúng khoảng 190 triệu đô la và khi tháng 8 đang diễn ra, nhiều người dùng trên Twitter tiền điện tử bắt đầu xem cây cầu bị khai thác và về cơ bản là bằng 0. USDC, WETH và WBTC. Tuy nhiên, khoảng nửa tá Token khác nhau đã bị rút hết, có giá trị từ hàng chục nghìn đến gần 100 triệu đô la.

Nó được ghi nhận lần đầu tiên bởi người dùng Twitter @spreekaway:

Nomad bridge getting rugged??? Looks very very sus pic.twitter.com/nvtMIjf0rD — Spreek (@spreekaway) August 1, 2022

Các nhà đầu tư hạt giống vào Nomad bao gồm Polygon, Coinbase Ventures, OpenSea và những người khác, và cây cầu này đã thực hiện một vòng gọi vốn 22 triệu đô la chỉ 4 tháng trước.

Ether (ETH) có thể được bao bọc để sử dụng để chuyển qua các mạng, thông qua các cầu nối, với chi phí thấp hơn ETH. | Nguồn: ETH-USD trên TradingView.com

Cầu Khác Cắn Bụi

Tuy nhiên, đội Nomad có vẻ sẽ phục hồi, đây sẽ là một chặng đường dài để đi. Cầu tiếp tục là tâm điểm của lỗ hổng trong tiền điện tử, khi các vụ khai thác 9 con số tiếp tục tàn phá. Đầu năm nay, Wormhole đã bị lỗ hơn 300 triệu đô la trong một trong những khoản lỗ lớn nhất trong lịch sử DeFi. Hoạt động chuỗi chéo nên là điểm nhấn chính cho bảo mật tiền điện tử vì nhiều người đã quảng cáo nó là tương lai của tiền điện tử - nhưng cũng đưa ra các khu vực có lỗ hổng bảo mật.

Tuy nhiên, không giống như nhiều lỗ hổng được thấy trong tiền điện tử, lỗ hổng này dường như chỉ là một hợp đồng khai thác được sử dụng bởi nhiều địa chỉ (một số trong số đó cho biết họ có kế hoạch trả lại tiền). Trong tình huống này, một người dùng đã thao tác mã được ghi nhận trong quá trình test cầu nối, lợi dụng chức năng dễ bị tấn công để mọi thông báo trên cầu nối đều hợp lệ. Những người dùng khác thấy điều này đang diễn ra và tìm cách xem liệu họ có thể tự làm như vậy không.

Có lẽ đủ tiền sẽ được trả lại để cây cầu tiếp tục rèn phía trước sau khi bụi lắng xuống. Vào thời điểm xuất bản, cầu nối TVL chỉ nằm ở mức 5.000 đô la - một số tiền rất nhỏ trong số tiền khai thác trước được vốn hóa gần 200 triệu đô la, nhưng vẫn giảm một chút so với giá trị dưới 1.000 đô la đã được nhìn thấy ngay sau khi khai thác.