Nomad Bridge រងការវាយឆ្មក់ $190M+

ស្ពានឆ្លងខ្សែសង្វាក់ Nomad Bridge បានក្លាយជាគោលដៅចម្បងរបស់ពួក Hacker និងអ្នកលួចបន្លំ ហើយភាពល្អដឹងពីអ្វីទៀត…

Nomad Bridge ដែលជាពិធីការដែលអនុញ្ញាតឱ្យមានអន្តរកម្មរវាង blockchains ផ្សេងៗគ្នាត្រូវបានលួចចូលក្នុងសប្តាហ៍នេះ។ ពួក Hacker បានទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះ ស្ពាន និងលួចទ្រព្យសម្បត្តិជាង ១៩០ លានដុល្លារ។

ទ្រព្យសម្បត្តិដែលរងផលប៉ះពាល់ក្នុងឧប្បត្តិហេតុរួមមាន WBTC, WETH, USDC, FRAX, CQT, HBOT, IAG, DAI, GERO, CARDS, SDL, និង C3 ។ Nomad គឺជាឈ្មោះបន្ទាប់ដើម្បីចូលរួមក្នុងបញ្ជីស្ពានសំណាងក្រោមការវាយប្រហារធំបន្ទាប់ពី Axie Infinity និង Horizon ។

ស្ពាន Nomad ត្រូវបានបុក - នៅក្នុងវិធីដ៏ធំមួយ

ប្រតិបត្តិការគួរឱ្យសង្ស័យលើកដំបូងត្រូវបានធ្វើឡើងនៅថ្ងៃទី 2 ខែសីហា នៅពេលដែលពួក Hacker ព្យាយាមផ្ទេរ 100 Wrapped Bitcoin (WBTC) ស្មើនឹង $2.3 លានដុល្លារពីស្ពាន។

នៅពេលរកឃើញបញ្ហាអំពីការកេងប្រវ័ញ្ចបន្ថែមទៀត ជនឆ្លៀតឱកាសបានទាញយកប្រយោជន៍ពីចន្លោះប្រហោង ចម្លងព័ត៌មានប្រតិបត្តិការរបស់ពួក Hacker ផ្លាស់ប្តូរអាសយដ្ឋានដើមទៅអាសយដ្ឋានរបស់ពួកគេ និងដកប្រាក់ដោយជោគជ័យ។

ការកេងប្រវ័ញ្ចនាពេលនេះគឺងាយស្រួលក្នុងការចម្លង ដែលពន្យល់ពីមូលហេតុដែលវាជាការវាយប្រហារលឿនបំផុត និងមានភាពវឹកវរបំផុត។

នរណាម្នាក់នៅក្នុង Discord របស់គម្រោងអាចគ្រាន់តែចម្លងប្រតិបត្តិការដំបូងរបស់អ្នកវាយប្រហារ ហើយផ្លាស់ប្តូរអាសយដ្ឋាន បន្ទាប់មកចុចផ្ញើតាមរយៈ Etherscan ពួកគេនឹងទទួលបានប្រាក់រាប់ពាន់ដុល្លារក្នុងមួយ txid ដោយចៃដន្យ។

តើវាអាចទៅរួចដោយរបៀបណា?

ចាប់តាំងពីឧបទ្ទវហេតុនេះកំពុងត្រូវបានស៊ើបអង្កេតនៅឡើយ គម្រោងដែលលួចចូលនោះ មិនបានផ្តល់ការពន្យល់បន្ថែមទេ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកស្រាវជ្រាវ និងអ្នកជំនាញគ្រីបតូមួយចំនួនបានបង្ហាញពីចម្លើយដែលអាចសម្រេចបាន។

ព្រៃខាងលិចនៃហិរញ្ញវត្ថុ

យោងតាមអ្នកស្រាវជ្រាវ Paradigm លោក Sam Sun ភាពងាយរងគ្រោះនេះកើតចេញពីកំហុសមួយទៀតដែលបានរកឃើញ និងរាយការណ៍ទៅ Nomad ដោយអង្គភាពសវនកម្មកិច្ចសន្យាឆ្លាតវៃ Quantstamp នៅដើមខែមិថុនា។

គម្រោងនេះបានដោះស្រាយបញ្ហាផ្សេងទៀត ប៉ុន្តែនៅក្នុងដំណើរការនៃការធ្វើដូច្នេះ វាបានប្តូរទៅជា root 0x000… ដែលបណ្តាលឱ្យមានផលប៉ះពាល់ដែលបានកើតឡើង។

ប្រតិបត្តិការនីមួយៗនឹងឆ្លងកាត់ដំណាក់កាលផ្ទៀងផ្ទាត់ (ផ្ទៀងផ្ទាត់) ដើម្បីធានាថាវាមានសុពលភាព។ ហើយខណៈពេលដែល Root គឺចាំបាច់សម្រាប់ការផ្ទៀងផ្ទាត់នេះ អ្នកអភិវឌ្ឍន៍នៅទីនេះបានទុកវានៅត្រឹម 0x00 ហើយលេខកូដកំណត់អត្តសញ្ញាណ Root នេះធានាថាប្រតិបត្តិការទាំងអស់មានសុពលភាពដោយស្វ័យប្រវត្តិ។

ក្រុម Nomad បានចេញការព្រមានអំពីព្រឹត្តិការណ៍ដែលទាក់ទងនឹងស្ពាន Nomad token មិនយូរប៉ុន្មានបន្ទាប់ពីបានដឹងអំពីវា។

យោងតាមបណ្តាញ Twitter ផ្លូវការរបស់ Nomad បានឱ្យដឹងថា ស្ពាន Nomad ត្រូវបានបិទបន្ទាប់ពីការវាយប្រហារ។ ក្រុម​ការងារ​បាន​បញ្ជាក់​ថា ពួក​គេ​កំពុង​សហការ​ជាមួយ​សមត្ថកិច្ច​ដើម្បី​ស៊ើបអង្កេត​បន្ថែម​ទៀត​នូវ​ព្រឹត្តិការណ៍​នេះ។

ដើម្បី wit,

“យើងដឹងពីអ្នកក្លែងបន្លំធ្វើជា Nomad និងផ្តល់អាសយដ្ឋានក្លែងបន្លំដើម្បីប្រមូលមូលនិធិ។ យើង​មិន​ទាន់​ផ្តល់​ការ​ណែនាំ​ដើម្បី​ប្រគល់​មូលនិធិ​ស្ពាន​វិញ​នៅ​ឡើយ​ទេ។ មិនយកចិត្តទុកដាក់ comms ពីគ្រប់ប៉ុស្តិ៍ទាំងអស់ក្រៅពីឆានែលផ្លូវការរបស់ Nomad: @nomadxyz_ ។

Nomad គឺជាគំនិតដ៏អស្ចារ្យ

Nomad គឺជាស្ពានដែលអនុញ្ញាតឱ្យផ្ទេរសញ្ញាសម្ងាត់រវាង blockchains ផ្សេងៗគ្នាដូចជា Avalanche (AVAX), Ethereum (ETH), Evmos (EVMOS), Milkomeda C1, និង Moonbeam (GLMR) តាមរយៈប្រព័ន្ធផ្ញើសាររបស់ Nomad ។

ពិធីការមានលទ្ធភាពកម្មវិធីជាច្រើន ហើយអាចប្រើដើម្បីបង្កើតកម្មវិធីឆ្លងខ្សែ។

ថ្មីៗនេះ Nomad បានបង្ហាញឱ្យឃើញថា ខ្លួនបានប្រមូលប្រាក់បាន 22 លានដុល្លារដោយជោគជ័យពីតួរលេខឈានមុខគេក្នុងឧស្សាហកម្ម រួមមាន Coinbase Ventures, OpenSea និងតួអង្គសំខាន់ 225 នាក់ផ្សេងទៀតក្នុងការផ្តល់មូលនិធិគ្រាប់ពូជដែលដឹកនាំដោយ Polychain ក្នុងខែមេសា។ មូលនិធិនេះបានឈានដល់ការវាយតម្លៃរបស់ក្រុមហ៊ុនដល់ទៅ XNUMX លានដុល្លារ។

នៅក្នុងការប្រៀបធៀបទៅនឹងការវាយប្រហារប្រឆាំងនឹងស្ពានឆ្លងច្រវាក់នៅឆ្នាំ 2021 ការវាយប្រហារទាំងនេះនៅឆ្នាំនេះបានបណ្តាលឱ្យមានការខូចខាតយ៉ាងធ្ងន់ធ្ងរដល់គម្រោងខ្លួនវា VCs និងគម្រោងដែលទាក់ទងនឹងស្ពាន ដោយសារតែលក្ខណៈនៃការតភ្ជាប់នៃស្ពានឆ្លងកាត់។

ការពិតដែលថា blockchain ត្រូវបានវិមជ្ឈការធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការការពារ។ ប៉ុន្តែពិធីការ និងកម្មវិធីទាំងអស់ត្រូវបានបង្កើតឡើងដោយមនុស្ស ដូច្នេះវាអាចមានចំណុចខ្សោយ។

ការវាយប្រហារនាពេលថ្មីៗនេះពិតជាមិនសំដៅទៅលើវេទិកា blockchain ខ្លួនវានោះទេ។ ផ្ទុយទៅវិញ ពួកគេមានគោលបំណងលើកម្មវិធី ដូចជាហ្គេម, កាបូប, ការផ្លាស់ប្តូរនិងស្ពាន។

ទាំងនេះគឺជាកម្មវិធីបណ្តាញ និងទូរស័ព្ទដែលប្រើ blockchain ប៉ុន្តែពួកគេនៅតែមានគុណវិបត្តិសុវត្ថិភាពដូចគ្នាទៅនឹងកម្មវិធីបុរាណ ព្រោះវានៅតែជាកម្មវិធីគេហទំព័រ និងទូរស័ព្ទ។

ចាប់តាំងពីដើមឆ្នាំមក ស្ពានឆ្លងច្រវាក់ចំនួនបួនត្រូវបានលួចចូល រួមមាន Wormhole, Ronin, Horizon និង Nomad ។ គ្មាននរណាម្នាក់មានការខាតបង់តិចជាង 100 លានដុល្លារទេ។

ស្ពានឆ្លងកាត់ខ្សែសង្វាក់បានធ្វើឱ្យប្រសើរឡើងនូវអន្តរប្រតិបត្តិការ blockchain ដែលបណ្តាលឱ្យមានបទពិសោធន៍កាន់តែប្រសើរឡើងសម្រាប់អ្នកប្រើប្រាស់ blockchain និងអ្នកអភិវឌ្ឍន៍។ ទោះជាយ៉ាងណាក៏ដោយ ដោយសារតែភាពងាយរងគ្រោះជាក់លាក់ ស្ពានទាំងនេះថ្មីៗនេះបានក្លាយជាគោលដៅដ៏ពេញនិយមសម្រាប់អ្នកវាយប្រហារ។