CryptoLoss

全部事件 · 2022年8月1日

Nomad 桥在一小时里被许多人转空

Nomad跨链桥已控制Ethereum、Moonbeam、Evmos、Avalanche

2022 年 8 月 1 日，Nomad 跨链桥一次升级之后，大量地址用几乎相同的交易把桥上的资产转走。PeckShield 经 The Block 估计约 1.9 亿美元、超过 300 个地址。项目方通知了执法部门，并请人把资金退到指定地址。Mandiant 在 11 月写道，约 3600 万美元已经退回。

损失
1.9亿美元
PeckShield，经 The Block · 截至 2022年8月2日
追回
0.36亿美元
Mandiant：截至 2022 年 11 月已退回 · 截至 2022年11月29日

经过

从新到旧 · UTC

11月29日2022 · 周二

  1. Mandiant：约 3600 万美元已经退回

    改口 · Mandiant

    Mandiant 在 11 月的复盘里把赏金写成可保留 10%、退回 90% 则不追究，并附一张白帽 NFT。文章写道，1.9 亿美元里最终退回了 3600 万美元。本站把这个较晚的累计数当作追回口径，8 月 5 日的 2240 万美元留在上一条里。

8月5日2022 · 周五

  1. 早期退回约 2240 万美元，并拿出 10% 作为奖励

    改口 · Nomad

    The Block 根据 Etherscan 写道，截至 8 月 5 日已退回 2240 万美元，约占 1.9 亿美元的 11.7%。团队宣布把退回者可留的比例定为 10%，并表示对按此退回的人不采取法律行动。这个数字后来被更高的累计退回覆盖。

8月3日2022 · 周三

  1. 请白帽把资金退到 Anchorage 地址

    行业 · Nomad

    Cointelegraph 引述 Nomad：请当时持有从桥上转出的 ETH 或 ERC-20 的白帽或安全研究员，把资金退到 Anchorage 的地址 0x94A84433101A10aEda762968f6995c574D1bF154。Nomad 说正在和 TRM Labs 及执法部门一起追踪。

    Nomad asks that any white hat hacker or ethical security researcher currently holding ETH or ERC-20 tokens from the token bridge attack please return them by sending them to the following Anchorage wallet address: 0x94A84433101A10aEda762968f6995c574D1bF154

    Cointelegraph · 2022年8月3日

8月2日2022 · 周二

  1. 项目方承认事件，并通知执法部门

    确认 · Nomad

    The Register 引用 Nomad 的帖子：团队在处理此事，已经通知执法部门，并聘请了链上情报和取证机构，目标是找出涉及的账户、追踪并追回资金。

    We are working around the clock to address the situation and have notified law enforcement and retained leading firms for blockchain intelligence and forensics.

    The Register · 2022年8月2日

  2. 一次升级让消息被默认当成已经证明

    技术 · samczsun

    The Verge 转述 Paradigm 研究员 samczsun 的说明：例行升级把受信任根设成了空值，于是消息默认通过校验。之后别人只要复制一笔已经成功的交易、换成自己的地址再广播，就能把资产转给自己。这里只记录这个公开特征，不写调用细节。

8月1日2022 · 周一

  1. 超过 300 个地址转走约 1.9 亿美元

    警报 · PeckShield

    The Block 引述 PeckShield：一个不知名地址先转走近 9500 万美元，消息传开后其他人加入。超过 300 个地址在大约一小时里从桥上转走资金，其中 41 个地址约占 1.52 亿美元。至少 6 个地址被 PeckShield 看成白帽，转走约 820 万美元。桥连接 Ethereum、Moonbeam、Evmos 和 Avalanche。