BTC/HKD+0.78%
HK$ 780222
$ 99433.1

ETH/HKD-0.95%
HK$ 25758
$ 3282.63

LTC/HKD+0.65%
HK$ 709.97
$ 90.48

DOT/HKD-0.35%
HK$ 49.68
$ 6.331

ADA/HKD+3.9%
HK$ 7.56
$ 0.963

SOL/HKD-1.13%
HK$ 1987.4
$ 253.278

XRP/HKD-1.35%
HK$ 11.16
$ 1.422

DOGE/US-1.03%
HK$ 3.13
$ 0.399

比特幣交易所最好的比特幣交易所

幣安

世界排名第一的比特幣交易所

URL：https://www.binance.com

火幣

成立於2013年的比特幣交易所

URL：https://www.huobi.com

歐易OKX

成立於2014年的比特幣交易所

URL：https://www.okx.com

NOMAD:Nomad Bridge 被盜過億美元資產如今在哪？_NOMAD幣

Author：

Time：1900/1/1 0:00:00

NomadBridge事件損失約190M美元，約37M美元已從白帽黑客手中回收，仍有超過100M美元的損失掌握在獲利最大的兩位黑客手中。

原文標題：《NomadBridge被盜，逾十億資產如今在哪？》

撰文：郭景怡，陳森茂

2022年8月2日，NomadBridge受到攻擊。與以往安全事件不同的是，此次參與攻擊的黑客多達上百位。其原因是攻擊手法簡單且被部分攻擊者傳播開來，任何用戶通過復制-粘貼成功攻擊交易的payload、再將其中的地址信息修改為自己的任意地址，便能成功從NomadBridge提走資金。由于Nomad項目方沒有緊急停止機制，橋中資金幾乎被全部套出，損失約190M美元。

自8月3日官方發布回收程序至今已有12日，NomadBridge回收資產累計37M美元，多數資產仍然流落在外。這些尚未歸還的資產目前停留在哪？由哪些黑客控制？我們通過這篇文章來簡單了解一下。

Rari Capital攻擊者在Nomad事件中獲利500萬美元，并將資金轉入TornadoCash:8月4日消息，派盾監測數據顯示，Rari Capital（Arbitrum）被盜事件黑客相關地址0x72ccbb和0x76f455在Nomad跨鏈橋攻擊事件中獲利500萬美元，并將資金轉移到0x72ccbb，然后通過TornadoCash進行混幣。

據此前報道，派盾發推稱，Nomad跨鏈橋攻擊者之一是Rari Capital被盜事件的黑客，在此次Nomad攻擊中獲利約300萬美元。[2022/8/4 3:23:25]

01事件概覽

2022年8月2日，NomadBridge遭到攻擊。攻擊原理和實施細節可見?

區塊鏈開發工具提供商Biconomy將于月底發行Token，1%用于空投:11月9日，區塊鏈開發工具提供商Biconomy宣布將于11月底發布其原生TokenBICO，總發行量的1%（2000萬枚）將用于空投，其中500萬枚獎勵給參與“早期使用者計劃”的用戶，500萬枚用于向其跨鏈橋Hyphen早期用戶發放追溯空投，目前Biconomy團隊已于UTC時間11月1日16:00進行快照。根據此前發布的Token經濟模型，BICO總發行量為10億枚，24.88%用于私募融資和戰略融資，22%由團隊和咨詢專家持有，10%歸基金會，5%在Coinlist等平臺公開發售，剩余38.12%分配給社區。

Biconomy是使Web3.0無摩擦和主流的多鏈交易基礎設施，通過無gas交易、即時跨鏈轉賬和靈活的gas支付選項等功能幫助用戶消除區塊鏈難題，使Web3.0更具可用性、可互操作性和可組合性。[2021/11/9 6:41:32]

Attack?Analysis?|?How?Unchecked?Mapping?Makes?$200M?Losses?of?Nomad?Bridge

職業拳擊手Gennadiy Golovkin (GGG) 通過The Soul of Nomad發布首個時尚NFT:11月1日消息，職業拳擊手Gennadiy Golovkin (GGG) 通過高端時裝品牌The Soul of Nomad發布首個時尚NFT，由Polygon Network上的NFT商業公司Real Items提供支持。該NFT系列稱為Soul of GGG，該系列的第一款將是限量版GGG連帽衫，其中嵌入了獨特的NFT，使每件作品都成為真正獨特的收藏品。NFT二維碼永久附著在連帽衫上，客戶收到連帽衫后，即可使用Polygon Network上的Real Item平臺掃描、認領和驗證NFT二維碼。（PR Newswire）[2021/11/1 6:25:39]

2022年8月3日，NomadBridge官方發表資產回收程序：此次事件中從NomadBridge

Robonomics發布v0.26.0版本，引入完整機器人即服務商業模式:基于以太坊和波卡的無服務器物聯網平臺Robonomics發布“Parachain Lighthouse”。新發布的Robonomics v0.26.0版本引入了一個完整的機器人即服務商業模式，現在支持Raspberry Pi這樣的ARM平臺。Earth平行鏈的Collator需要升級節點。官方還表示，該版本中引入了一個新的區塊生產者追蹤pallet。[2021/3/23 19:11:05]

取走資產的白帽黑客/研究員可以將資產轉入地址0x94A844來實現回收。

2022年8月5日，NomadBridge官方補充聲明：參與此次事件的攻擊者只需返還取走資產的90%則可被視為白帽黑客，NomadBridge不會進一步追究其法律責任。

02資產追蹤

從2022-08-019:32PM到2022-08-0212:05AM(UTC時間)，共有322個地址通過962筆交易調用了漏洞合約的process函數累計1177次，NomadBridge被取走USDC、USDT、DAI、WETH、WBTC等14種資產，損失累計約190M美元。

與普通攻擊事件不同，此次事件中的962筆交易由322個地址發起，而這些地址大多屬于不同實體，被盜資產也分散流入到了329個獲利地址。截至2022-08-1511:00，在329個獲利地址中，65個地址返還了全部資產，50個地址返還了90%資產，7個地址返還了不到90%資產。此外，在NomadBridge發布回收程序之前已有12個地址向Nomad:ERC20Bridge返還過資金，其中11個地址返還了全部獲利。

在尚未返還資產的195個地址中，有16個地址將獲利轉移到了Tornado.Cash，4個地址不受攻擊者控制。這意味著上述20個獲利地址中的資產大概率無法回收，這部分資產累計約17M美元。此外，有86個地址中的獲利已經開始轉移。最后，仍有90個獲利地址沒有任何動靜。