以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

速評:連黑客技術都沒用到 Nomad 就「倒下」了_NOM:NanoMeter Bitcoin

Author:

Time:1900/1/1 0:00:00

跨鏈橋Nomad近2億美元TVL被幾乎全數盜走,EVMOS幣價短時暴漲超1.5倍。撰文:iambabywhale.eth

北京時間今日清晨,跨鏈互操作性協議Nomad橋遭到黑客攻擊,攻擊發生期間WETH和WBTC以每次百萬美元的速度被持續轉出。據DefiLlama數據顯示,Nomad上近2億美元的TVL在短時間內被攻擊者「掏空」,截止發文時僅剩不到4000美元。

a16zcrypto應用安全團隊成員MattGleason及Paradigm研究合伙人兼安全主管Samczsun在第一時間發推解釋了本次攻擊利用的漏洞。以下分析節選自二者的觀點:

俄羅斯將設立向國際結算運營商發放加密許可證的特殊機構:4月28日消息,俄羅斯財政部副部長Alexey Moiseyev表示,俄羅斯將設立一個特殊機構,負責為運營商在國際結算中使用加密貨幣頒發許可證。該委員會將包括來自各部委、央行和執法機構的專家,此外還將為該結算試驗引入特殊的法律制度。

目前,俄羅斯杜馬代表正在審議相應的試驗制度法律草案。該項目還為加密貨幣礦商提供了出售的機會。Moiseyev指出,為了確保該制度的運作,很可能必須對行政違規法典進行修改。

此前消息,俄羅斯央行擬允許對外結算在“實驗”環境中使用加密貨幣。[2023/4/28 14:33:20]

Nomad此次被攻擊是由于跨鏈橋的配置導致可以通過特定路徑發送任何事務,錯誤在于Replica內部的「process」功能。出問題的「process」功能被設計為保證信息被證明,然后處理信息,通常情況下這個過程沒有問題。

美國風險投資基金Sound?Ventures考慮創立2億美元的人工智能基金:金色財經報道,美國風險投資基金Sound?Ventures考慮創立2億美元的人工智能基金。金色財經此前報道,Sound?Ventures投資了多家Web3公司。[2023/2/11 12:00:22]

該過程會使用「acceptableRoot」用來檢查root是否被證明或者在當前時間之前已被確認。問題存在于Solidity語言中,如果一個map的映射鍵未找到會返回默認值0,則「acceptableRoot」的參數「_root」將會是0。

中國太保推出全國首個數字貨幣賬戶資金損失保險:12月11日消息,日前太保產險蘇州分公司聯合交通銀行蘇州分行推出全國首個數字貨幣賬戶資金損失保險產品,并已簽發首張保單。自2020年以來,中國太保產險蘇州分公司拓展數字貨幣的使用領域,已通過與政府、銀行及B端、C端客戶合作,在收取保費、支付賠款和發放員工薪酬福利等多場景實現了創新突破。[2022/12/11 21:36:37]

然而,由于合約初始狀態下「_confirmedRoot」為0,使得0就是一個已被確認的值「acceptableRoot」接收一個0值就能通過驗證。

結果,黑客正是利用該漏洞,找一筆有效交易反復發送構造好的交易數據抽取跨鏈橋被鎖定的資金,從而導致Nomad上鎖定的資金被幾乎全數盜走。

受Nomad跨鏈橋被攻擊的影響,Moonbeam代幣GLMR短時下跌近10%,Evmos代幣EVMOS上漲超150%。發生該情況或是由于Moonbeam暫時關閉EVM功能,以及Nomad作為Evmos與以太坊生態的主要跨鏈橋,被盜資金需要通過EVMOS作為出金渠道所致。

Evmos官方發推稱,目前正在與Nomad團隊密切合作,并會在獲得更多信息后更新進展,當下Evmos鏈運行正常。由于Nomad已暫停,因此用戶無法將他們的ERC20封裝資產從Evmos撤回到以太坊,團隊會及時通知這對Evmos用戶和擁有Nomad封裝資產的用戶有何影響。

來源:金色財經

Tags:NOMADNOMOMAMADnomad幣交易所NanoMeter BitcoinSimple Cool Automatic MoneyMAD幣

萊特幣價格
JZL Capital | 數字周報第31期:經濟數據未達預期 反彈中段謹慎fomo_DAO:facedao幣最新消息

本周概覽: -FOMC宣布加息75個基點,二季度GDP持續負增長,但股市為什么反彈?-Kucoin推出使用NFTETFs購買NFT的方式.

1900/1/1 0:00:00
社區生態 | 「TRON勢力」之“波場TRON躋身‘億級俱樂部’”_tron:AstroElon

作為全球最受歡迎的公鏈之一,波場TRON自創立以來始終保持高速發展,生態建設全面開花,各項數據突飛猛進。我們整理了波場TRON取得的輝煌成就,與大家共同見證波場TRON的發展歷程.

1900/1/1 0:00:00
SAN(StarAlliance):元宇宙游戲的推動者 首創"Fi+"新理念游戲玩法_ANC:元宇宙為啥沒人提了

隨著科技的不斷發展,特別是年輕一代的數字用戶在此浪潮下,全球的數字原住民都在尋求全新的聯結方式。仿佛一夜之間,“元宇宙”突然間成為熱詞,相關概念形成很多熱點話題.

1900/1/1 0:00:00
震蕩持續一周蓄力已久即將突破_LUS:BTC

BTC日線從17600反彈開始,一直上升方形旗,上方壓力位置24600附近,BTC本次反彈最高位置24660附近,開啟震蕩回踩,KDJ指標死叉,MACD零軸粘合.

1900/1/1 0:00:00
ADAM——面向元宇宙的底層技術工具_元宇宙:ADA

本文翻譯自ADAM?Medium《ADAM—theLayer1toolfortheMetaverse》元宇宙的英文是Metaverse,Metaverse=Meta+Universe.

1900/1/1 0:00:00
縱橫幣海:比特幣以太坊行情分析2022.8.4_CIR:NFTCircle

投資上只有一個方向,不是做多,也不是做空,只有做對的方向。我是縱橫幣海,一個愿陪你東山再起的朋友。一個人能有多大的成就,要看他有誰指點。希望我能是你的伯樂,陪你度難關,與你共進退.

1900/1/1 0:00:00
ads