OMA:速評：連黑客技術都沒用到 Nomad 就「倒下」了_NOMAD

撰文：iambabywhale.eth

北京時間今日（8 月 2 日）清晨，跨鏈互操作性協議 Nomad 橋遭到黑客攻擊，攻擊發生期間 WETH 和 WBTC 以每次百萬美元的速度被持續轉出。據 DefiLlama 數據顯示，Nomad 上近 2 億美元的 TVL 在短時間內被攻擊者「掏空」，截止發文時僅剩不到 4000 美元。

a16z crypto 應用安全團隊成員 Matt Gleason 及 Paradigm 研究合伙人兼安全主管 Samczsun 在第一時間發推解釋了本次攻擊利用的漏洞。以下分析節選自二者的觀點：

Shiba Inu將在5月29日上市啟動預購主題冷錢包:金色財經報道，據Shiba Inu生態官推宣布，Shiba Inu與瑞士區塊鏈公司Tangem合作的主題冷錢包預計將在5月29日上市啟動預購，據悉這個冷錢包大小與信用卡相同，用戶將無需 PC 或筆記本電腦即可處理包括SHIB在內的超過6,000種加密貨幣和數字資產。[2023/5/20 15:15:40]

Nomad 此次被攻擊是由于跨鏈橋的配置導致可以通過特定路徑發送任何事務，錯誤在于 Replica 內部的「process」功能。出問題的「process」功能被設計為保證信息被證明，然后處理信息，通常情況下這個過程沒有問題。

Filecoin基金會拒絕美SEC將FIL歸類為證券:金色財經報道，Filecoin基金會駁斥了美國證券交易委員會 (SEC) 關于其FIL代幣是證券的斷言。該基金會表示，在過去的十年里，世界各地成千上萬的人為這個開源項目做出了貢獻，為人類最重要的信息創建了一個去中心化、高效和強大的基礎。這包括數百個在網絡上構建的組織和團隊、數千個存儲提供商和13,000個Github貢獻者，為下一代網絡構建基礎層。

金色財經此前報道，5月17日，Grayscale表示，SEC要求其撤回其Filecoin Trust的注冊聲明，因為該代幣符合證券的定義。SEC主席Gary Gensler堅持認為，除比特幣之外的所有數字資產都是證券，并強調了加密公司的違規行為。[2023/5/19 15:12:51]

加密貨幣總市值跌破1萬億美元，創下2021年2月以來新低:6月13日消息，據CoinMarketCap數據顯示，加密貨幣總市值跌破1萬億美元，現為9992億美元左右，創下2021年2月以來新低。[2022/6/13 4:22:19]

該過程會使用「acceptableRoot」用來檢查 root 是否被證明或者在當前時間之前已被確認。問題存在于 Solidity 語言中，如果一個 map 的映射鍵未找到會返回默認值 0，則「acceptableRoot」的參數 「_root 」將會是 0。

然而，由于合約初始狀態下「_confirmedRoot」為 0，使得 0 就是一個已被確認的值（注：confirmAt = 1;）「acceptableRoot」接收一個 0 值就能通過驗證。

結果，黑客正是利用該漏洞，找一筆有效交易反復發送構造好的交易數據抽取跨鏈橋被鎖定的資金，從而導致 Nomad 上鎖定的資金被幾乎全數盜走。

受 Nomad 跨鏈橋被攻擊的影響，Moonbeam 代幣 GLMR 短時下跌近 10%，Evmos 代幣 EVMOS 上漲超 150%。發生該情況或是由于 Moonbeam 暫時關閉 EVM 功能，以及 Nomad 作為 Evmos 與以太坊生態的主要跨鏈橋，被盜資金需要通過 EVMOS 作為出金渠道所致。

Evmos 官方發推稱，目前正在與 Nomad 團隊密切合作，并會在獲得更多信息后更新進展，當下 Evmos 鏈運行正常。由于 Nomad 已暫停，因此用戶無法將他們的 ERC20 封裝資產從 Evmos 撤回到以太坊，團隊會及時通知這對 Evmos 用戶和擁有 Nomad 封裝資產的用戶有何影響。

Tags：MADOMANOMNOMADUMAD幣CarnomalyBiconomyNomad Exiles

幣安app下載