Les voleurs se sont précipités pour vider le pont une fois que la nouvelle de l’exploit a fait surface. Contrairement à la plupart des autres piratages cryptographiques, le vol de fonds ne nécessitait pas de connaissances approfondies en programmation.
190 millions de dollars perdus dans l’attaque nomade
Nomad est devenu la cible de la dernière attaque à neuf chiffres de crypto.
Nous sommes au courant de l’incident impliquant le pont à jetons Nomad. Nous enquêtons actuellement et fournirons des mises à jour lorsque nous les aurons.
— Nomade (⤭⛓?) (@nomadxyz_) 1 août 2022
Le pont symbolique du projet inter-chaînes a subi un exploit majeur lundi soir, permettant à un groupe de voleurs de s’enfuir avec environ 190 millions de dollars d’actifs numériques volés.
La nouvelle de l’attaque est apparue pour la première fois sur les réseaux sociaux après que des chercheurs en sécurité ont remarqué un volume élevé d’actifs quittant le pont. Selon le chercheur de Paradigm samczsun, une faille dans le contrat Nomad’s Replica permettait aux utilisateurs de faire un petit dépôt sur le pont et de retirer une quantité beaucoup plus importante de fonds qu’ils n’avaient jamais réellement possédés. Alors que la plupart des exploits DeFi sont généralement réalisés par des programmeurs qualifiés ayant une connaissance approfondie de Solidity, tirer parti de celui-ci ne nécessitait qu’un exercice de copier-coller relativement simple. Cela signifiait que les opportunistes affluaient pour voler des fonds du pont une fois que la nouvelle s’était répandue, entraînant ce que samczsun décrivait comme une «chance pour tous frénétique».
Bien que la somme totale perdue n’ait pas encore été confirmée, on estime qu’environ 190 millions de dollars de Bitcoin enveloppé (WBTC), Ethereum enveloppé (WETH), USD Coin (USDC) et d’autres actifs ont été volés. Cela fait de l’attaque l’une des plus importantes à avoir frappé l’espace DeFi à ce jour. Selon les données de Defi Llama, le projet ne détient désormais que 12 750 $ en valeur totale verrouillée.
L’équipe Nomade pris sur Twitter tôt mardi pour dire qu’il « enquêtait [the incident] et fournira des mises à jour « à mesure que de plus amples informations deviennent claires, mais il n’a pas encore publié de rapport post-mortem.
Nomad est l’un des nombreux projets inter-chaînes visant à permettre l’interopérabilité entre les chaînes de blocs. Son produit principal est le pont de jetons Nomad, qui permet aux utilisateurs de déplacer librement leurs actifs sur la parachain Moonbeam de Polkadot, Ethereum, Evmos et Milkomeda. L’équipe Nomad a levé 22 millions de dollars lors d’un tour de table dirigé par Polychain en avril. L’augmentation a mis la valorisation de l’entreprise à 225 millions de dollars.
Note de l’éditeur : cette histoire est en cours de développement et sera mise à jour au fur et à mesure que de nouveaux détails apparaîtront.
Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.
Source https://cryptobriefing.com/190m-stolen-from-nomad-bridge-frenzied-free-for-all-hack/?utm_source=feed&utm_medium=rss