北京时间8月2日早上,加密KOLfoobar发推称,跨链解决方案Nomad于今日凌晨遭到黑客攻击,智能合约中的WETH和WBTC正被转出,每次约价值百万美元。截至发稿前,Nomad代币桥总锁仓量只剩下3941美元,而昨天其TVL约为1.9亿美元,初步分析Nomad损失在1.9亿美元左右,建议用户暂时不要与Nomad及其相关项目交互。攻击发生后,Moonbeam正在进行的UltimateHarvestMoon活动受攻击影响暂停。跨链路由协议Multichain发推表示,在Moonbeam和Moonriver的TVL超过1.6亿美元资产安全不受影响,已暂停Moonbeam和Moonriver跨链桥,待链主网恢复交易后可安全跨链。Evmos发推称Evmos链运行正常;此外,Nomad已暂停,因此用户无法将其ERC20封装资产从Evmos撤回到以太坊,团队会及时通知这对Evmos用户和拥有Nomad封装资产的用户有何影响。Nomad官方回应称,“我们已经知道涉及Nomad代币桥的事件。我们目前正在调查,并会在我们有更新时提供更新。我们了解到冒充者正冒充Nomad并提供欺诈地址来收集资金,我们尚未提供退还过桥资金的说明,请忽略来自Nomad官方频道以外的所有频道的消息。”本次被盗的根本原因,在于Nomad官方升级智能合约时发生错误。Paradigm安全研究员samczsun表示其副本合约存在致命缺陷,一次常规升级将零哈希标记为有效根,其效果是允许在Nomad上信息;攻击者利用这一点来复制/粘贴交易,并迅速耗尽桥上的资产。“在例行升级期间,Nomad团队将可信根初始化为0x00。需要明确的是,使用零值作为初始化值是一种常见的做法。不幸的是,在这种情况下,它具有自动验证每条消息的微小副作用。这就是黑客如此混乱的原因——你不需要了解Solidity或MerkleTrees或类似的东西。你所要做的就是找到一个有效的交易,用你的地址找到/替换对方的地址,然后重新广播它。”
NEAR选择Wormhole作为官方跨链桥,将共同开发ZK轻客户端:5月17日消息,跨链桥Wormhole宣布NEAR Protocol选择其作为新的官方跨链桥,Wormhole将使所有的NEAR资产能够无缝桥接到20多个连接的链,并将数百个Wormhole支持的应用程序和社区带入NEAR生态系统。此外,Wormhole的核心贡献者将加入Zpoken和NEAR一起开发ZK轻客户端,该客户端可证明和验证以太坊和NEAR状态,而无需当今所需的相同信任假设。[2023/5/17 15:08:22]
跨链桥cBridge昨日锁仓量突破3亿美元,创历史新高:2月18日消息,据DeFi Llama数据,由 Celer Network 推出的跨链桥项目cBridge昨日锁仓量突破3亿美元,创历史新高,7日增长幅度超100%。[2022/2/18 9:59:54]
合约设计漏洞只是问题之一,Nomad官方在这次事件中反应也相当「迟钝」,缺乏风控。在foobar发布推文时,跨链桥中依然有1.3亿美元资产,直到官方发布推文时依然有7500万美元资产,但Nomad官方却似乎没有做任何紧急动作,眼睁睁看着资产流失归零。CelerNetwork联合创始人MoDong在社群解释称,官方之所以「无动于衷」,主要是因为合约升级加上了时间锁,导致其没办法第一时间作出反应。“合约升级还有时间锁,也没有风控,所以只能干看着+自己撸自己。”实际上,在第一个黑客盗窃完成后,这条「成功」经验也在加密社区疯传,被更多用户模仿,趁火打劫。可能是因为过于心急,一些用户忘记使用马甲伪装,直接使用了自己的常用ENS域名,暴露无遗。目前已经有用户开始自发退款,以求避免被起诉。关于后续进展,Odaily星球日报也将持续关注。
Stellar-Polygon跨链桥上线,以扩展XLM在DeFi中的使用:9月23日消息,面向加密教育和开发的多用途平台NewsCrypto(NWC)获得了Polygon的一笔grant,用于创建两个网络之间的互操作性协议。根据一份新闻稿,两种主流智能合约环境Stellar(XLM)和Polygon(MATIC)将在新的跨链桥启动后实现100%互操作。NewsCrypto将推出一种机制,允许将Wrapped XLM代币集成到Polygon上的DeFi中。(U.Today)[2021/9/23 17:01:58]
以太坊与Cardano双向跨链桥公测版即将发布:Cardano生态去中心化项目启动平台OccamFi宣布以太坊与Cardano双向跨链桥公测版即将发布。该跨链桥实现了将以太坊上的ERC20资产和ETH转换为Cardano链上的包装资产,也可以将Cardano原生代币(CNTs)与ADA转换为以太坊上的包装资产,如此即可在以太坊上使用智能合约启用CNT,也可以利用低gas费用的Cardano网络转移ERC20代币从而降低成本。
OccamFi表示目前该跨链桥是中心化的,未来将通过与其包装资产的铸造和托管合作伙伴Bitcoin.com的合作,逐步将其迭代为去中心化产品。[2021/6/16 23:41:41]
官网数据显示,Nomad此前提供包括以太坊、Moonbeam、MilkomedaC1、Evmos、Avalanche在内的五种区块链网络之间的跨链转账。与基于验证者的跨链桥不同,Nomad不依赖大量外部方来验证跨链通信,而是通过利用一种optimistic机制,让用户可以安全地发送消息和桥接资产,并保证任何观看的人都可以标记欺诈并保护系统。今年4月,Nomad完成2200万美元种子轮融资,由Polychain领投,1kx、Ethereal、HackVC等参投,估值为2.25亿美元。相关阅读
超1.5亿美元损失,跨链桥协议Nomad黑客攻击事件分析
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。