화이트 햇 해커가 $32.6M 상당의 토큰을 Nomad 브리지에 반환했습니다.

Nomad 토큰 브릿지 이후 불과 몇 시간출판 지난 주 1억 9천만 달러의 해킹에 따른 자금 반환을 위해 이더리움 지갑 주소, 화이트햇 해커들은 이후 약 3,260만 달러 상당의 자금을 반환했습니다. 대부분의 자금은 스테이블코인 USD 코인(USDC ), 테더(USDT ) 및 Frax, 알트코인과 함께.

BestBrokers의 Paul Hoffman이 발표한 연구에 따르면 Nomad 프로토콜의 취약성은 6월 6일 Quantstamp의 Nomad의 최근 감사에서 강조되었으며 "낮은 위험"으로 간주되었습니다. 익스플로잇이 발견되자마자 일반인들은 초기 해킹 트랜잭션을 복사하여 붙여넣는 방식으로 공격에 가담했으며 이는 "탈중앙화 강도"와 유사합니다. 1억 9천만 달러 이상의 암호화폐가 3시간도 채 안 되어 Nomad에서 유출되었습니다.

이 공격은 프로젝트가 지난 4월 시드 라운드에서 2,240만 달러를 모금한 지 불과 4개월 만에 발생했습니다. Hoffman이 말했듯이 공격은 P2P 네트워크를 통해 전송된 데이터 블록이 완전하고 변경되지 않도록 암호화폐에서 사용되는 잘못 초기화된 Merkle 루트를 이용했습니다. 프로그래밍 오류는 트랜잭션 메시지가 유효한 것으로 효과적으로 자동 증명했습니다.

관련된:Nomad는 1억 9천만 달러 규모의 악용으로 이어진 보안 취약점을 무시한 것으로 알려졌습니다.

하지만 강도 사건의 모든 참가자가 기회를 활용한 것은 아닙니다. 해킹이 시작된 직후 화이트햇 해커는 원래 해커와 동일한 트랜잭션 해시를 복사하여 안전한 반환을 위해 자금을 인출했습니다. 반대로 한 해커는 자신의 Ethereum 도메인 이름을 사용하여세탁소 훔친 자금을 도메인을 활용하여 고객 파악 정보와 교차 검증할 가능성으로 이어집니다.

Nomad Bridge 자금 복구 프로세스

ETH/ERC-20 토큰을 보호해 온 화이트 햇 해커 및 윤리적 연구원 친구에게,

Ethereum의 다음 지갑 주소로 자금을 보내주십시오: 0x94A84433101A10aEda762968f6995c574D1bF154pic.twitter.com/UF623JSZ8u
— 노마드(⤭⛓)(@nomadxyz_)2022년 8월 3일