宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > DYDX > 正文

速评:连黑客技术都没用到 Nomad 就「倒下」了

作者:

时间:1900/1/1 0:00:00

跨链桥Nomad近2亿美元TVL被几乎全数盗走,EVMOS币价短时暴涨超1.5倍。

撰文:iambabywhale.eth

北京时间今日清晨,跨链互操作性协议Nomad桥遭到黑客攻击,攻击发生期间WETH和WBTC以每次百万美元的速度被持续转出。据DefiLlama数据显示,Nomad上近2亿美元的TVL在短时间内被攻击者「掏空」,截止发文时仅剩不到4000美元。

a16zcrypto应用安全团队成员MattGleason及Paradigm研究合伙人兼安全主管Samczsun在第一时间发推解释了本次攻击利用的漏洞。以下分析节选自二者的观点:

香港监管机构将召开会议以帮助加密货币公司开展银行业务:金色财经报道,中国香港监管机构正在召开加密货币公司和银行家之间的会议,以促进该行业的融资。 据彭博社看到的活动细节,圆桌会议将于4月28日在香港金融管理局举行,\"以促进直接对话 \"和 \"分享开设和维护银行账户的实际经验和观点\"。该会议将由香港金融管理局和证券及期货事务监察委员会联合举行,这两个监管机构负责监督稳定币和加密货币交易所。[2023/3/28 13:30:21]

Nomad此次被攻击是由于跨链桥的配置导致可以通过特定路径发送任何事务,错误在于Replica内部的「process」功能。出问题的「process」功能被设计为保证信息被证明,然后处理信息,通常情况下这个过程没有问题。

Unstoppable Domains与Fantom集成以提供简化的加密交易:金色财经报道,Fantom宣布与Unstoppable Domains集成,将其域名引入Fantom网络,并为Fantom的用户进一步简化数字资产的流动。[2022/10/8 12:49:04]

玛氏公司为旗下品牌德芙提交元宇宙、NFT及加密货币商标申请:6月23日消息,据美国律师Mike Kondoudis的推文,玛氏公司为旗下品牌德芙(DOVE)提交元宇宙、NFT以及加密货币商标申请,范围涵盖NFT+数字代币、虚拟小吃+饮料、用于认证/传输和存储的软件。

此前6月17日消息,玛氏公司为旗下品牌士力架提交NFT相关商标申请。[2022/6/23 1:26:56]

该过程会使用「acceptableRoot」用来检查root是否被证明或者在当前时间之前已被确认。问题存在于Solidity语言中,如果一个map的映射键未找到会返回默认值0,则「acceptableRoot」的参数「_root」将会是0。

美国时代周刊出版商已提交NFT及元宇宙商标申请:5月5日消息,据美国律师Mike Kondoudis的推文,美国时代周刊的出版商Time USA LLC (Marc Benioff)已经为TIME SQUARE提交了NFT及元宇宙商标申请,涵盖范围包括NFT、虚拟表演及活动、虚拟鞋类/服装/头饰/眼镜/运动器材/玩具。[2022/5/5 2:51:45]

然而,由于合约初始状态下「_confirmedRoot」为0,使得0就是一个已被确认的值「acceptableRoot」接收一个0值就能通过验证。

结果,黑客正是利用该漏洞,找一笔有效交易反复发送构造好的交易数据抽取跨链桥被锁定的资金,从而导致Nomad上锁定的资金被几乎全数盗走。

受Nomad跨链桥被攻击的影响,Moonbeam代币GLMR短时下跌近10%,Evmos代币EVMOS上涨超150%。发生该情况或是由于Moonbeam暂时关闭EVM功能,以及Nomad作为Evmos与以太坊生态的主要跨链桥,被盗资金需要通过EVMOS作为出金渠道所致。

Evmos官方发推称,目前正在与Nomad团队密切合作,并会在获得更多信息后更新进展,当下Evmos链运行正常。由于Nomad已暂停,因此用户无法将他们的ERC20封装资产从Evmos撤回到以太坊,团队会及时通知这对Evmos用户和拥有Nomad封装资产的用户有何影响。

标签:OMANOMNOMADMADDomani ProtocolANOMnomad币最新消息madog币价格

DYDX热门资讯
金色观察|谁会用“以太坊合并”来引导投资“叙事”?

合并是以太坊2022年最大的事,以以太坊的地位,必然会有以“以太坊合并”作为投资叙事的人或项目.

1900/1/1 0:00:00
数字藏品+非遗文化+潮宏基=N重可能性

随着元宇宙、Web3.0概念的兴起以及区块链等技术的发展,全球数字经济进入新的阶梯,这其中数字藏品无疑是最具代表性的产物。从短期来看,数字藏品与品牌、IP、潮流艺术等内容结合,对文创市场起到了巨大的推动.

1900/1/1 0:00:00
前Spartan合伙人:打造成功Web3项目的28条原则

原文标题:《28principlesforWeb3founders》原文作者:JasonChoi原文编译:TechFlowintern这是我在过去4年中,通过100多次对话和加密货币投资中提炼出的见解.

1900/1/1 0:00:00
错过传统社交媒体投资机会?一文了解正在崛起的 Web3 社交版图

Web3社交领域开始崛起,正在吸引主要的风险投资,并可能成为加密货币在全球达到10亿用户的催化剂!撰写:CorbinPage编译:TechFlowinternWeb3社交领域开始崛起,正在吸引主要的风险投资.

1900/1/1 0:00:00
金色观察|矿工分叉PowETH 业内作何评价?

经几次延迟后,以太坊似乎终于将在2022年9月开启合并进程。然而,伴随着合并的到来,PoWETH的呼声与争议声也越来越大.

1900/1/1 0:00:00
Tiffany 发行天价 NFT 还附赠实物宝石吊坠

限量250只,售价30ETH,仅限CryptoPunks持有者购买。?原文标题:《Tiffany发行NFT了,还附赠实物宝石吊坠》 撰文:不会跑路的路路 今天,Tiffany即将发行NFT?的消息席卷了NFT社区.

1900/1/1 0:00:00