Ang mga Hacker ay Nagbabalik ng $22 Milyon Sa Nomad Pagkatapos ng $19…

Inihayag ng Nomad na nakabawi ito ng $22 milyon matapos itong makaranas ng $190 milyon na hack. Ipinakita ng data mula sa Etherscan na nabawi ni Nomad ang humigit-kumulang $22.4 milyon (11.4%) ng $190 milyon na naubos sa panahon ng pag-hack pagkatapos mag-anunsyo ng reward ang koponan. 

Ang halagang na-recover ng Nomad ay higit na doble ngayon sa $9 milyon na ibinalik ng mga etikal na hacker sa Nomad. Nakita ng Nomad ang pagbabalik ng mga ninakaw na pondo pagkatapos na ipahayag ng protocol ang isang 10% bounty. 

Isang $200 Milyong Exploit 

Nakaranas ng malubhang hack si Nomad noong ika-1 ng Agosto, dahil sinamantala ng mga hacker ang isang kahinaan na naging posible na maubos ang halos lahat ng mga pondo ng protocol, na umabot sa humigit-kumulang $200 milyon. Daan-daang mga hacker, kabilang ang mga hacker ng puting sumbrero na nagnanais na ibalik ang mga pondo sa protocol, inayos ang pag-atake. Ang pag-atake ay muling nagbigay-pansin sa seguridad ng mga cross-chain bridge. Kinumpirma ng koponan sa Nomad ang pagsasamantala, na nagsasabi, 

"Ang isang pagsisiyasat ay patuloy, at ang mga nangungunang kumpanya para sa blockchain intelligence at forensics ay pinanatili. Naabisuhan namin ang nagpapatupad ng batas at nagsusumikap kami sa lahat ng oras upang tugunan ang sitwasyon at magbigay ng napapanahong mga update. Ang aming layunin ay tukuyin ang mga account na kasangkot at i-trace at mabawi ang mga pondo.

Pinagmulan ng kahinaan 

Ang cross-chain bridge ay may kritikal na kahinaan na pumasok sa pampublikong domain, na umaakit sa atensyon ng mga magiging hacker. Sinabi ng mga mapagkukunan na ipinakilala ng mga developer ng Nomad ang kahinaan sa isang regular na pag-update ng smart contract. Kasunod ng pagsasamantala, inihayag ng Nomad team na magbabayad ito ng 10% bounty reward sa sinumang hacker na nagbalik ng mga pondo sa isang itinalagang return address. Tiniyak din ng koponan sa mga hacker na walang ligal na aksyon na gagawin laban sa sinumang hacker na nagbalik ng mga pondo. 

Sa bahagi nito, nakikipagtulungan ang Nomad sa mga opisyal at ahensya ng pagpapatupad ng batas upang imbestigahan ang pag-hack. Nag-anunsyo din ito ng pakikipagsosyo sa isang on-chain analytics firm, TRM Labs, para subaybayan ang mga pondo sa lahat ng address na kasangkot sa pag-atake. 

Magpatuloy ang Spate Of Crypto Hacking 

Inirehistro ng Nomad exploit ang sarili bilang ang ika-8 pinakamalaking crypto hack sa lahat ng panahon, habang patuloy na dumadagundong ang alon ng kamakailang mga pagsasamantala sa crypto. Ayon sa security firm na Chain Analysis, dinadala ng hack ang halagang ninakaw mula sa mga cross-chain bridges sa tumataginting na $2 bilyon. Mayroong kabuuang 13 pagsasamantala na may kaugnayan sa mga cross-chain bridge, kung saan ang pinakamalaki ay ang pag-atake ng Ronin na nakakita ng $615 milyon na ninakaw. Naka-link si Ronin sa sikat na sikat na larong Axie Infinity. Sa isa pang kamakailang pag-hack, $5.2 milyon na halaga ng mga cryptocurrencies ang ninakaw mula sa humigit-kumulang 8000 wallet na konektado sa Solana.

Pagwawaksi: Ang artikulong ito ay ibinigay para sa mga layuning pang-impormasyon lamang. Hindi ito inaalok o inilaan upang magamit bilang ligal, buwis, pamumuhunan, pampinansyal, o iba pang payo.