荣誉积分榜

[//]:content-type-MARKDOWN-DONOT-DELETE

![](https://gimg2.gateimg.com/image/article/1688623633a.jpeg)
## [TL；DR]
在黑客攻擊期間，許多穩定幣從該網橋被盜走，包括USDT、USDC和<a href="/zh-tw/price/frax-frax" target="_blank" class="blog_inner_link">Frax</a>，其中一些交易是由白帽黑客完成的，他們後來承諾返還被盜資金。

Nomad公司一直在努力追回由於網橋漏洞而損失的1.9億美元，並向歸還資產的黑客提供10%的賞金。

超過3600萬美元已退還到Nomad Bridge的資金回收地址。

據Nomad稱，一個錯誤阻止了副本合約正確地驗證消息。因此，依賴於副本進行入站消息身份驗證的合約存在安全漏洞。由於身份驗證失敗，Nomad網橋路由器合約收到了欺詐性交換。

幾個月前，Quantstamp對Nomad協議的代碼進行了檢查和審計，發現了這個黑客漏洞。但該報告將該漏洞歸類為低風險。

關鍵詞:Nomad，加密貨幣，跨鏈橋，複製粘貼攻擊

上週，跨鏈協議[Nomad Bridge](https://app.nomad.xyz/ "Nomad Bridge")有價值1.9億美元的資產被盜，許多人稱之為“第一起去中心化盜竊”。在此次漏洞攻擊發生之前，Nomad bridge有1.9億美元的總價值鎖定(TVL);然而，在本次跨鏈攻擊期間，超過一半的錢在幾個小時內便丟失了。

在一篇評論中，Nomad團隊將這次攻擊[描述為](https://medium.com/nomad-xyz-blog/nomad-bridge-hack-root-cause-analysis-875ad2e5aacd "描述為")“去中心化搶劫”，聲稱一個漏洞“使Replica合約無法正確地驗證消息”。因此，任何人都可以通過複製和粘貼第一個黑客交易加入攻擊。

在入侵過程中，[包括](https://defi-planet.com/2022/08/more-than-36-million-returned-to-nomad-bridges-fund-recovery-address/ "包括")USDT、USDC和Frax在內的許多穩定幣被從橋上移除，之後Nomad團隊[敦促](https://twitter.com/nomadxyz_/status/1554679735006859264?t=S1zGtHOY8DeAtGEablE5PQ&s=19 "敦促")白帽黑客將竊款返還到指定地址。

（轉述）“親愛的白帽黑客和保護ETH/ERC-20代幣的道德研究員朋友們，

請將資金轉移到以太坊上的以下錢包地址：
0x94A84433101A10aEda762968f6995c574D1bF154”。

## 超過3600萬美元已退還到Nomad的回收錢包。
據Peckshield報告稱，[截至8月5日](https://cryptonews.com/news/over-usd-36m-returned-nomad-bridges-fund-recovery-address.htm "截至8月5日")，白帽黑客從Nomad Bridge[竊取的1.9億美元](https://cryptoslate.com/nomad-bridge-drained-of-190m-after-hundreds-of-addresses-copy-hackers-code/ "竊取的1.9億美元")中，已經歸還了約2200萬美元。據區塊鏈保安公司估計，[賠償](https://cryptoslate.com/whitehat-hackers-refund-9m-to-nomad/ "賠償")金額約為大橋總損失的4.8%。大約11.6%的被盜資金已被追回，而50%的資金自入侵後仍保持穩定。

同時，目前（[截至8月8日](https://twitter.com/nomadxyz_/status/1556681397993058304?s=20&t=lQAZyDunyiuLiw66mj1gIw "截至8月8日")）Etherscan上的交易記錄顯示，恢復錢包持有價值3640萬美元的加密貨幣。到目前為止，[已經有超過3600萬美元](https://cryptonews.com/news/over-usd-36m-returned-nomad-bridges-fund-recovery-address.htm "已經有超過3600萬美元")的資金退還到Nomad Bridge提供的官方資金回收地址。
![](https://gimg2.gateimg.com/image/article/1688623796b.jpeg)
圖源： [Twitter](https://twitter.com/nomadxyz_/status/1556681397993058304?s=20&t=lQAZyDunyiuLiw66mj1gIw "Twitter")

白帽黑客獲得了10%的賞金。

Nomad於8月3日發佈了官方的資金追回錢包，該團隊明確表示，任何至少歸還90%被盜資金的人都將被視為白帽黑客。這意味著Nomad不會對他們提出刑事指控。然而，據說在Nomad團隊宣佈10%的賞金後，被偷的錢得到了回報。截至8月5日，大多數白帽黑客反饋已歸還了2200萬美元。

目前，該錢包，“官方Nomad資金回收地址”，由Etherscan提及，已獲得21795 ETH(390萬美元)，977萬USDC, 500萬USDT, 196 WBTC(470萬美元)，370萬DAI，以及不同數量的其他ERC-20代幣。對返還資金的審查顯示，其中大部分是穩定幣。其他返回的代幣包括SUSHI、WETH、以太坊等。據DeFi Llama報告稱，截至8月10日，該項目鎖定的總價值(TVL)為95,963美元。

週一，該團隊宣佈創建Nomad官方通信密鑰，該密鑰將用於向未支付的錢包地址發送鏈上消息，以找到更多的“白帽黑客”，追回更多的錢。
![](https://gimg2.gateimg.com/image/article/1688623847c.jpeg)
圖源：[Twitter](https://twitter.com/nomadxyz_/status/1556760803386175488?s=20&t=rjIPUDfkemNi7xI27-TwQg "Twitter")

## Nomad的下一步行動

Nomad[表示](https://cryptoslate.com/nomad-bridge-offers-10-bounty-to-recover-stolen-funds-whitehat-hackers-have-returned-22m/ "表示")，它積極與執法官員和區塊鏈公司合作，確保所有客戶的資金都被追回。Nomad聯合創始人兼首席執行官Pranay Mohan也評論道：

 “加密領域最重要的是社區，我們的首要目標是恢復跨橋用戶資金。”

Nomad向那些不會走和平路線的黑客發出[警告](https://cryptoslate.com/nomad-bridge-offers-10-bounty-to-recover-stolen-funds-whitehat-hackers-have-returned-22m/ "警告")，強調它涉及所有相關機構的支持，如領先的連鎖分析/情報公司TRM Labs和執法部門，以追蹤被盜資金並起訴相關責任人。加密橋協議Nomad還[透露](https://cryptoslate.com/whitehat-hackers-refund-9m-to-nomad/ "透露")，它與託管公司Anchorage Digital合作，“接受和保護”回收的資金。

在8月9日的[後續推文](https://cryptonews.com/news/over-usd-36m-returned-nomad-bridges-fund-recovery-address.htm "後續推文")中，Nomad承認某些地址幫助將1660萬美元返還到回收地址。
![](https://gimg2.gateimg.com/image/article/1688623864d.jpeg)
圖源：[Twitter](https://twitter.com/nomadxyz_/status/1557064592303394818?s=20&t=x99pXm5SeOHZec6lnrr0yw "Twitter")
## Nomad否認事先收到襲擊警告的說法

隨著加密貨幣行業中相關傳言愈演愈烈，Nomad團隊不得不公開聲明確實收到了關於其代碼存在安全漏洞的警告，但沒有采取任何措施。該團隊聲稱，Quantstamp的調查曾提前警告過該公司黑客攻擊的風險，但Nomad[否認](https://cryptoslate.com/whitehat-hackers-refund-9m-to-nomad/ "否認")了這一說法。據他們說，分析報告中發現的問題與此次黑客攻擊無關。
## 結語
在某種程度上，Nomad憑藉其迅速的行動和對重新恢復運營的信心，將自己定位為一個稱職和負責的加密橋接協議。據報道，Nomad團隊正全力以赴，以確保每一份被盜資產都找到並歸還給其合法的主人。然而，目前還不確定如何才能找回所有丟失的資產，儘管他們表示，“Nomad正持續與社區、執法部門和區塊鏈分析公司通力合作，以確保能歸還所有資金。”
<div class="blog-details-info">
  <div>作者：**Mashell C.**，Gate.io研究員
  <div>譯者：Joy Z.
  <div class="info-tips">\*本文僅代表作者觀點，不構成任何交易建議。
  <div>\*本文內容為原創，版權為Gate.io所有，如需轉載請註明作者和出處，否則將追究法律責任。
</div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

Türkçe

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

誰是白帽黑客?Nomad的1.9億美元漏洞是如何發生的?Nomad bridge的資金回收地址是什麼?對加密貨幣的最新攻擊是什麼?

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构-借贷服务

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币借贷

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

新手引导(合约)

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

买币-法币交易

买币-银行账号

买币-快捷交易

买币-信用卡

买币-paywith

买币

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

小红花

web3

超過3600萬美元被盜資金已退回到Nomad Bridge的官方資金回收地址