区块链:黑客从跨链桥Nomad Bridge卷走近2亿美元将有哪些影响？_OMA

作者：

时间：

8月1日晚，NomadBridge遭到黑客攻击，该跨链桥的2亿美元几乎全部被窃取。这是今年第四次重大的跨链桥黑客攻击，使2022年跨链桥攻击的总价值损失超过10亿美元。让我们来看看与此次黑客攻击相关的一些受影响的区块链和应用程序。

Nomad在今年早些时候推出，是Evmos和Moonbeam区块链的主要跨链桥，但也在以太坊、Avalanche和MilkomedaC1上占有一席之地。它拥有强大的风险投资支持，最近宣布从Coinbase、Polygon、OpenSea和Crypto.com等该领域最大的一些公司那里筹集了2250万美元的资金。此外，他们于2022年6月接受了领先的区块链和智能合约审计公司之一Quantstamp的审计。

安全团队：虚拟化身平台GENIES的Discord服务器遭黑客入侵:6月29日消息，安全团队CertiK今日发推文称，虚拟化身平台GENIES的Discord服务器遭黑客入侵，其官方Discord的公告频道中发布了钓鱼链接，提醒用户不要点击相关链接。

此前4月份消息，GENIES以10亿美元估值完成1.5亿美元融资，Silver Lake领投。[2022/6/29 1:38:37]

随着Evmos和Moonbeam的总价值上升，Nomad在7月下旬达到了近2亿美元的总价值。

动态 | 佛罗里达州Lake City向黑客支付42个比特币:据thenextweb报道，在一次勒索软件攻击后，佛罗里达州的第二个城镇Lake City向黑客支付了42个比特币。官员们声称，支付这笔钱是重新获得电脑系统使用权的最佳方式。[2019/6/26]

与其他跨链桥一样，Nomad的工作方式是将资产从一条链桥接到另一条链，将其锁定在其本地链上的智能合约中，并向用户发送另一条链上资产的“桥接”版本。例如，Nomad允许用户在Moonbeam上接收ETH.mad，以换取锁定在以太坊主网上的真正的以太坊。

动态 | 曾攻击FastWin游戏的黑客将获利赃款转移至交易所:降维安全实验室（johnwick.io)智子区块链监控系统监测到，此前攻击FastWin知名竞猜类游戏的黑客出现新动向，黑客新建了账户(黑客账号：happyhappy51)并将攻击获利的3000个EOS转移至币安交易所，后续可能会将赃款进行套现。降维安全实验室建议相关交易所及时采取行动冻结相关黑客账户，以免损失进一步扩大。[2019/2/4]

根据目前可获得的有限信息，黑客使用的漏洞相对简单，令人惊讶的是之前没有被发现。从本质上讲，当用户将资金从一个区块链转移到另一个区块链时，Nomad从未检查确认用户将获得的金额是否与他们桥接的金额相同。因此，用户可以桥接0.1ETH，然后手动调用另一个区块链上的智能合约并告诉它正在接收100ETH。

黑客攻击发生后，Moonbeam暂停了其区块链，阻止任何人进行交易或与智能合约交互。Moonbeam上的大量DeFi活动是使用NomadBridge的资产进行的，如果处理不当，这可能对整个Moonbeam生态系统造成灾难性影响。在撰写本文期间，区块链重启，正如预期的那样，每个人都尽可能快地抛售了其Nomad支持的资产。