Nomad被攻擊事件分析：黑客點火，多人“趁火打劫”-ODAILY_NOM:GOMA

Author：

Time：1900/1/1 0:00:00

北京時間8月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，黑客獲利約1.5億美元。截止發稿前，根據DeFiLlama數據顯示，Nomad代幣橋中只剩下約5900美元左右。

關于本次攻擊事件的來龍去脈，成都鏈安安全團隊第一時間進行了分析。

PART01

加密市場中首次發生的去中心化搶劫？

首先，我們先來認識本次故事主角——Nomad。

Nomad自稱能提供安全的互操作性解決方案，旨在降低成本并提高跨鏈消息傳遞的安全性，與基于驗證者的跨鏈橋不同，Nomad不依賴大量外部方來驗證跨鏈通信，而是通過利用一種optimistic機制，讓用戶可以安全地發送消息和橋接資產，并保證任何觀看的人都可以標記欺詐并保護系統。

而在4月13日，他們也以2.25億美元估值完成高達2200萬美元的種子輪融資，領投方為Polychain。對于一家初創項目而言，數千萬美元種子輪融足可謂贏在起跑線上，但是本次攻擊之后，不知道項目方會如何處理與“自救”。

本周被黑客攻擊的加密項目Nomad和Slope曾獲Circle投資:金色財經消息，穩定幣發行商Circle旗下風險投資公司曾參投本周被黑客攻擊的兩個加密項目，Nomad和Slope，Circle在2月參與了Slope的800萬美元A輪融資，以及4月份Nomad的2240萬美元的種子輪融資。本周早些時候，跨鏈橋Nomad近2億美元資金被盜走，Solana的600萬美元漏洞利用可能與Slope錢包有關。Circle發言人表示，Circle與Nomad和Slope的關系并未對公司造成任何財務損失。[2022/8/5 12:03:41]

Nomad官方推特表示，已得知此事，目前正在調查。

關于本次事件，在Web3領域，卻引起了爭議。

互操作性解決方案Nomad公布種子輪融資中的其它投資者，包括Coinbase Ventures等:7月28日消息，互操作性解決方案Nomad公布種子輪融資中的其它投資者，包括Coinbase Ventures、OpenSea、Crypto.com Capital、Wintermute、Gnosis、Polygon等。

此前4月12日消息，互操作性解決方案Nomad完成2200萬美元種子輪融資，Polychain領投。（CoinDesk）[2022/7/29 2:44:27]

Terra研究員FatMan在推特上對Nomad遭遇攻擊事件發表評論稱：“在公共Discord服務器上彈出的一條消息稱，任意一個人都能從Nomad橋上搶了3千到2萬美元：所有人要做的就是復制第一個黑客的交易并更改地址，然后點擊通過Etherscan發送。這是在真正的加密市場中首次發生的去中心化搶劫。”

Konomi Network的預言機項目Konomi Oracle已在測試網啟動:12月3日消息，經過近6個月的開發，波卡生態貨幣市場協議Konomi Network的預言機項目Konomi Oracle已在測試網啟動。該測試網上支持多種聚合方法，用于對中心化化和去中心化交易所上可用的所有加密貨幣進行定價。本次更新將重點關注驗證者合約，不同類型的驗證者將成為Konomi Oracle未來去中心化治理的核心。[2021/12/3 12:49:14]

事實的確如此。

根據Odaily星球日報的報道，在第一個黑客盜竊完成后，這條「成功」經驗也在加密社區瘋傳，被更多用戶模仿，趁火打劫。跨鏈通訊協議Nomad的資產被洗劫一空。

動態 | 區塊鏈公司Nebula Genomics宣布與制藥公司AEMD Serono簽署匿名數據共享協議:據Cointelegraph 6月11日消息，區塊鏈公司Nebula Genomics宣布與北美生物制藥業務公司EMD Serono合作并簽署了匿名數據共享協議。Nebula利用區塊鏈技術來激勵基因組數據的生成和共享，降低基因組測序的成本，同時保護隱私和個人對其獨特敏感數據的控制。在與EDM Serono的合作中，Nebula將為該公司提供匿名基因組數據網絡，以支持新藥的研發。據悉，今年1月EMD的母公司Merck KGaA在美國獲得了一項專利，該系統采用人工智能和區塊鏈技術相結合的方式來確定獨特物理對象的真實性。[2019/6/11]

可能是因為過于心急，一些用戶忘記使用馬甲偽裝，直接使用了自己的常用ENS域名，暴露無遺。目前已經有用戶開始自發退款，以求避免被起訴。