تم تحديد أكثر من 41 عنوانًا في 190 مليون دولار Nomad Hack

يستيقظ سوق الأصول الرقمية العالمي إلى خامس أكبر اختراق DeFi على الإطلاق. تم استنزاف ما يقرب من 5 مليون دولار من Nomad ، وهو بروتوكول جسر. وفقًا لشركة أمان blockchain ، تم تحديد أكثر من 200 عنوانًا استحوذت على ملايين الدولارات أثناء السرقة.

حصل العنوان 41 على أكثر من 152 مليون دولار في Nomad Hack

حسب PeckShield ، انتزع 41 عنوانا أكثر من 152 مليون دولار في استغلال جسر البدوي. بلغت 80٪ من إجمالي الاختراق. يتضمن ذلك 7 روبوتات من طراز MEV و 7 مستغلين من Rari Capital Arbitrum و 6 White Hat.

وأضافت أن حوالي 10٪ من هذه العناوين التي تحمل أسماء ENS حصلت على 6.1 مليون دولار من هذا الاستغلال. بينما استحوذت MEV Bots على 7.1 مليون دولار ، وحصل استغلال Rari Arbitrum على 3.4 مليون دولار.

بعد هذا الهجوم الكبير ، دخل Nomad في قائمة أكبر عمليات الاختراق في عام 2022. ومع ذلك ، كان هذا الاختراق مختلفًا قليلاً عن الآخرين حيث استنفدت الأموال البروتوكول على مدار ساعات وعلى دفعات صغيرة.

لم يكن المخترقون الأوائل ماهرين جيدًا

موديت جوبتا ، CISO في Polygon ، في أ موضوع تويتر قال إن المهاجم كان بإمكانه أخذ كل شيء في صفقة واحدة في اختراق Nomad. ومع ذلك ، لم يفعلوا ذلك وحصلوا على الجبهة. ذكر أن السباق الأمامي تم من كل من whitehats و blackhats.

وأضاف أنه إذا كان المهاجم الأول يمتلك المهارات المطلوبة والصحيحة لكان بإمكانه أخذ جميع الأموال باستخدام العقود الذكية في معاملة واحدة. ومع ذلك ، كان هذا اختراقًا ذكيًا للعقد ولم يكن حل وسط رئيسي.

ذكر جوبتا أنه كان من الممكن تجنب ذلك من خلال اختبارات أفضل ، والتشويش ، وبعض التحقق الرسمي. في غضون ذلك ، خلص إلى أن الجسور اللامركزية معقدة ويصعب تأمينها.

ذكرت شركة Zellic ، وهي شركة أمنية تعمل بنظام blockchain ، أن فهم الأخطاء ليس كافيًا. من المهم التوقف عن دمجهم. ذكرت أن أول معاملة اختراق تم تسجيلها بلغت قيمتها 2.322 مليون دولار من بيتكوين ملفوف (WBTC).

ومع ذلك ، أضاف أن هذا بدأ مباشرة مع الجسر عن طريق استدعاء وظيفة واحدة ، عملية (). هذه الوظيفة هي المسؤولة وحدها عن تنفيذ التبادلات عبر السلاسل وهي مهمة للغاية.

يؤمن Ashish باللامركزية ولديه اهتمام كبير بتطوير تقنية Blockchain ونظام Cryptocurrency البيئي و NFTs. يهدف إلى خلق الوعي حول صناعة التشفير المتنامية من خلال كتاباته وتحليلاته. عندما لا يكتب ، فهو يلعب ألعاب الفيديو أو يشاهد بعض أفلام الإثارة أو يخرج لبعض الرياضات الخارجية. تصل إلي على [البريد الإلكتروني محمي]

قد يتضمن المحتوى المقدم الرأي الشخصي للمؤلف ويخضع لحالة السوق. القيام بأبحاث السوق الخاصة بك قبل الاستثمار في العملات المجهرية. المؤلف أو المنشور لا يتحمل أي مسؤولية عن خسارتك المالية الشخصية.