速評：連黑客技術都沒用到 Nomad 就「倒下」了_MAD:Nomadland

撰文：iambabywhale.eth

北京時間今日（8 月 2 日）清晨，跨鏈互操作性協議 Nomad 橋遭到黑客攻擊，攻擊發生期間 WETH 和 WBTC 以每次百萬美元的速度被持續轉出。據 DefiLlama 數據顯示，Nomad 上近 2 億美元的 TVL 在短時間內被攻擊者「掏空」，截止發文時僅剩不到 4000 美元。

a16z crypto 應用安全團隊成員 Matt Gleason 及 Paradigm 研究合伙人兼安全主管 Samczsun 在第一時間發推解釋了本次攻擊利用的漏洞。以下分析節選自二者的觀點：

加密新聞媒體The Block解雇27名員工:金色財經報道，據消息人士稱，加密貨幣新聞媒體網站The Block周五裁撤27名員工。裁員分布在公司的多個職能部門，包括編輯、研究、工程、銷售、收入和企業運營，其中幾乎一半來自編輯和研究部門。

此前報道，The Block CEO因未披露從Alameda Research獲得4300萬美元貸款引咎辭職，Bobby Moran接任。根據Axios的一項調查，The Block尚未盈利。（Blockworks）[2023/2/8 11:53:45]

Nomad 此次被攻擊是由于跨鏈橋的配置導致可以通過特定路徑發送任何事務，錯誤在于 Replica 內部的「process」功能。出問題的「process」功能被設計為保證信息被證明，然后處理信息，通常情況下這個過程沒有問題。

深圳：圍繞元宇宙產業高質量發展:11月10日消息，深圳市政府副市長張華在2022全球元宇宙大會深圳站上表示，“2021年深圳數字經濟核心產業增加值突破9000億元，占全市GDP比重達到30.5%，規模和質量均位居全國大中城市首位。接下來深圳將全力培育、發展、壯大“20+8”產業集群，特別是圍繞元宇宙產業高質量發展，持續完善產業政策，招引和培育一批骨干企業、創新載體和高端人才，積極推動應用場景開放。”[2022/11/10 12:43:58]

今日恐慌與貪婪指數為8，仍為極度恐慌:金色財經報道，今日恐慌與貪婪指數為8（昨日為14），恐慌程度進一步加深，仍為極度恐慌。

注：恐慌指數閾值為0-100，包含指標：波動性（25%）＋市場交易量（25%）＋社交媒體熱度（15%）＋市場調查（15%）＋比特幣在整個市場中的比例（10%）＋谷歌熱詞分析（10%）。[2022/5/17 3:21:34]

該過程會使用「acceptableRoot」用來檢查 root 是否被證明或者在當前時間之前已被確認。問題存在于 Solidity 語言中，如果一個 map 的映射鍵未找到會返回默認值 0，則「acceptableRoot」的參數 「_root 」將會是 0。

然而，由于合約初始狀態下「_confirmedRoot」為 0，使得 0 就是一個已被確認的值（注：confirmAt = 1;）「acceptableRoot」接收一個 0 值就能通過驗證。

結果，黑客正是利用該漏洞，找一筆有效交易反復發送構造好的交易數據抽取跨鏈橋被鎖定的資金，從而導致 Nomad 上鎖定的資金被幾乎全數盜走。

受 Nomad 跨鏈橋被攻擊的影響，Moonbeam 代幣 GLMR 短時下跌近 10%，Evmos 代幣 EVMOS 上漲超 150%。發生該情況或是由于 Moonbeam 暫時關閉 EVM 功能，以及 Nomad 作為 Evmos 與以太坊生態的主要跨鏈橋，被盜資金需要通過 EVMOS 作為出金渠道所致。

Evmos 官方發推稱，目前正在與 Nomad 團隊密切合作，并會在獲得更多信息后更新進展，當下 Evmos 鏈運行正常。由于 Nomad 已暫停，因此用戶無法將他們的 ERC20 封裝資產從 Evmos 撤回到以太坊，團隊會及時通知這對 Evmos 用戶和擁有 Nomad 封裝資產的用戶有何影響。

Tags：MADNOMNOMADOMAMad Bull TokenNOMAD幣NomadlandOMA價格

歐易交易所app官網下載