Tech

Οι χάκερ των λευκών καπέλων επέστρεψαν μάρκες αξίας 32.6 εκατομμυρίων δολαρίων στη γέφυρα Nomad

08/08/2022
Bitcoin Ethereum News

Λίγες ώρες μετά τη συμβολική γέφυρα Nomad δημοσιεύθηκε μια διεύθυνση πορτοφολιού Ethereum την περασμένη εβδομάδα για την επιστροφή κεφαλαίων μετά από μια εισβολή 190 εκατομμυρίων δολαρίων, οι χάκερ whitehat έκτοτε έχουν επιστρέψει κεφάλαια αξίας περίπου 32.6 εκατομμυρίων δολαρίων. Η συντριπτική πλειοψηφία των κεφαλαίων αποτελούνταν από stablecoins USD Coin (USDC), Tether (USDT) και το Frax, μαζί με τα altcoins. 

Εικόνα

Σύμφωνα με έρευνα που δημοσιεύτηκε από τον Paul Hoffman της BestBrokers, η ευπάθεια του πρωτοκόλλου Nomad επισημάνθηκε στον πρόσφατο έλεγχο του Nomad από την Quantstamp στις 6 Ιουνίου και κρίθηκε «Χαμηλού κινδύνου». Μόλις ανακαλύφθηκε το εκμετάλλευση, μέλη του κοινού συμμετείχαν στην επίθεση κάνοντας copy-paste την αρχική συναλλαγή hack, η οποία έμοιαζε με μια «αποκεντρωμένη ληστεία». Κρυπτονομίσματα αξίας άνω των 190 εκατομμυρίων δολαρίων αποστραγγίστηκαν από το Nomad σε λιγότερο από τρεις ώρες.

Η επίθεση ήρθε μόλις τέσσερις μήνες αφότου το έργο συγκέντρωσε 22.4 εκατομμύρια δολάρια σε έναν κύκλο εκκίνησης τον Απρίλιο. Όπως είπε ο Hoffman, η επίθεση εκμεταλλεύτηκε μια λανθασμένα αρχικοποιημένη ρίζα Merkle, η οποία χρησιμοποιείται σε κρυπτονομίσματα για να διασφαλίσει ότι τα μπλοκ δεδομένων που αποστέλλονται μέσω ενός δικτύου peer-to-peer είναι ολόκληρα και αμετάβλητα. Ένα σφάλμα προγραμματισμού απέδειξε αυτόματα ότι οποιοδήποτε μήνυμα συναλλαγής είναι έγκυρο.

Συγγενεύων: Το Nomad φέρεται να αγνόησε την ευπάθεια ασφαλείας που οδήγησε σε εκμετάλλευση 190 εκατομμυρίων δολαρίων

Ωστόσο, δεν εκμεταλλεύτηκαν την ευκαιρία όλοι οι συμμετέχοντες στη ληστεία. Σχεδόν αμέσως μετά την έναρξη της εισβολής, οι χάκερ του whitehat αντέγραψαν τον ίδιο κατακερματισμό συναλλαγών με τον αρχικό χάκερ για να αποσύρουν χρήματα για την ασφαλή τους επιστροφή. Αντίθετα, ένας χάκερ φέρεται να χρησιμοποίησε το Ethereum Domain Name του πλύνω και σιδηρώνω τα κλεμμένα χρήματα, οδηγώντας στη δυνατότητα διασταυρούμενης επαλήθευσης με τις πληροφορίες Know-Your-Customer χρησιμοποιώντας επίσης τον τομέα.