PeckShield:Nomad 攻击者地址将 1205 枚 ETH 转移到 Tornado Cash
Foresight News 消息,派盾(PeckShield)监测显示,Nomad 攻击者地址将 1205 枚 ETH(约 150 万美元)转移到 Tornado Cash。
最新时间线节点8 月 2 日清晨,跨链互操作性协议 Nomad 桥遭到黑客攻击,攻击发生期间 WETH 和 WBTC 以每次百万美元的速度被持续转出。据 DefiLlama 数据显示,Nomad 上近 2 亿美元的 TVL 在短时间内被攻击者「掏空」,截止发文时仅剩不到 4000 美元。
Foresight News 消息,派盾(PeckShield)监测显示,Nomad 攻击者地址将 1205 枚 ETH(约 150 万美元)转移到 Tornado Cash。
最新时间线节点Foresight News 消息,跨链桥 Nomad 宣布已重新启动,此前进行过 KYC/KYB 验证的 madAsset 持有者可以开始回收其资金,Nomad 将按照比例定期返还用户资金。
Foresight News 消息,跨链互操作性协议 Nomad 发布跨链桥重启更新,称为支持重启对代码进行了重大更改,包括针对漏洞利用修复、桥接 GUI 的补丁、处理收回的资金等,审计完成后将发布代码。Nomad 称回收的资金桥接回 madAssets 并不是一个简单的过程,用户将遵循以下流程:1.将 madAssets 桥接回以太坊,可获得一个 NFT,该 NFT 说明了桥接资产的类型和数量。2.使用 NFT(例如:100 USDC)该 NFT 授予对该资产的一部分的访问权,该部分相当于已收回资产的百分比。此外,被添加到白名单中的用户才能获得被追回的资金,回收的资金将以代币为单位进行核算,以不同形式归还的代币将被释放,Nomad 将与区块链取证公司合作,以确定哪些代币受到影响。
Foresight News 消息,跨链互操作性协议 Nomad 发布不良行为者的地址名单,该名单与白帽黑客名单和与黑客有关的完整名单有重合,如果用户知道其中地址的任何详细信息,可以发送给 Nomad,以协调被盗资金的返还。
Foresight News 消息,跨链互操作性协议 Nomad 发推表示,下周初将发布跨链桥重启更新。Foresight News 此前报道,Nomad 公布恢复情况,称处于桥升级阶段,预计 10 月初重启桥。
跨链桥 Nomad 互操作性、跨链实现方式与安全事件解析。
Foresight News 消息,跨链互操作性协议 Nomad 公布恢复更新情况,目前正处于 8 月分布的恢复计划的第二阶段,即,桥升级阶段,目前已完成设计工作,智能合约审核已于本周开始。Nomad 预计审核需大约一个月的时间。这意味着第 3 阶段(桥重启)将于 10 月初开始。Nomad 表示,目前还在继续调查链上数据工作,Nomad 团队聘请了多家公司来监控链上的任何资金流动,收集有关黑帽黑客的信息,并与执法部门合作追查已被识别的个人。此前 Nomad 因合约漏洞被盗近 2 亿美元。
Foresight News 消息,Nomad 宣布已聘请 Chainalysis 帮助其追回被盗资金,Chainalysis 将负责追踪资金走向以及识别黑客。
Foresight News 消息,据欧科云链 OKLink 多链浏览器显示,Nomad 攻击者地址之一(0x56D8 开头地址)已将 2.3 万枚以太坊、712 万枚 DAI(当前价值约 4576 万美元)转移至开头为 0x6496 的新地址,目前该地址下资产余额约 1662 枚以太坊。
Foresight News 消息,PeckShield 在 Twitter 上表示,一名 Nomad 攻击者(0xB5C5 开头的地址)将 103 枚 WBTC、约 1100 枚以太坊和约 345 万枚 DAI 转移至 0xAB96 开头的新地址。
Foresight News 消息,跨链互操作性协议 Nomad 与 Metagame 合作创建了可赚取收益的白帽黑客 NFT,用于奖励已将 90% 以上的被黑资金退回到以太坊上的官方恢复钱包的白帽黑客。然而此举引发社区不满,认为 Nomad 团队用毫无价值的 NFT 奖励白帽黑客。此前,Nomad 于 8 月 2 日遭黑客攻击,其代币桥内的 1.9 亿美元资金几乎全部耗尽,经查看官方恢复钱包地址,目前 Nomad 已收回 3257 万美元资金。
Foresight News 消息,PeckShield 在 Twitter 上表示,已监测到 0xb6B 开头的地址在 Nomad 被盗事件中获利近 700 万美元。其中盗取的 300.1 万枚 USDT 通过 Uniswap 交易为以太坊后存入 0xb6B 开头的地址,另外盗取的近 145.5 万枚 USDC、200 枚以太坊以及 100 枚 WBTC 通过四个合约交易为以太坊,部分通过 0xb6B 开头的地址或直接存入 Tornado Cash,部分存入 Poolin 矿池。此外,该地址还向 0xa5EF 开头地址提供资金,后者也盗取了约 200 枚以太坊和 3 枚 WBTC,并在将·WBTC 交易为以太坊后全部转入 Tornado Cash。
Foresight News 消息,跨链互操作性协议 Nomad 发布恢复计划,将首先与 Web3 安全公司和执法部门合作追回被盗资金,并预计于 9 月下旬推出升级后的跨链桥并公平分配回收的资金。此前 Nomad 因合约漏洞被盗近 2 亿美元,目前已回收近 20% 的被盗资金。
Nomad Bridge 事件损失约 190M 美元,约 37M 美元已从白帽黑客手中回收,仍有超过 100M 美元的损失掌握在获利最大的两位黑客手中。
Foresight News 消息,派盾(PeckShield)监测显示,ENS 名为 lendhub.eth 的 Nomad 桥漏洞利用者地址(0xCA23E 开头)从 33 个关联地址获得约 480 万美元 HBOT,目前已持续售出约 275 万美元。
Foresight News 消息,Coinbase 研究报告估计,Nomad 跨链桥攻击事件中约 88% 的漏洞利用者可能是模仿者,即只是复制密钥攻击者的代码并执行攻击,他们一起获利约 8800 万美元。大多数模仿者通过简单地修改目标代币、金额和收件人地址来使用原始漏洞的变体,而「大多数有价值的代币仅由两个原始利用者的地址盗取」。
Foresight News 消息,PeckShield 发推称,Nomad 攻击者之一也是去中心化 NFT 金融协议 OMNI 的攻击者,该地址在 Nomad 攻击事件中获得 594 万美元。7 月上旬,OMNI 遭到攻击,攻击者利用 ERC721 的重入了清算函数。由于 OMNI 的清算逻辑存在问题,在清算后不正确地清空了攻击者债务,因此攻击者可以获利,被盗资金已转移至 Tornado Cash。
Foresight News 消息,LI.FI 研究员 Arjun 在 Twitter 上表示,Nomad 遭到攻击后,将 Nomad 作为主要跨链桥的 Evmos、Milkomeda、Moonbeam TVL 均大幅下降。截至 8 月 6 日,Evmos TVL 下降 76.7%(约 500 万美元)、Milkomeda TVL 下降 45.45%(约 1240 万美元)、Moonbeam TVL 下降 62.5%(约 1.255 亿美元)。
Foresight News 消息,跨链互操作性协议 Nomad 发推表示,截至目前已有 39 个钱包地址向 Nomad 恢复地址返还了 3580 万美元。
Foresight News 消息,跨链互操作性协议 Nomad 表示,其团队一直在努力协调资金返还,但目前存在不少行为不良的人试图从中谋利。Nomad 呼吁用户通过以下两种方式积极举报相关诈骗行为:1. 对于假冒者,在其推特个人主页上举报;2. 对于精心设计的骗局,在 Nomad 合作伙伴 TRM Labs 构建的 Chainabuse 网站上进行举报。