クロスチェーン ブリッジ攻撃がブロックチェーンの成長見通しに脅威をもたらす
- 2022 年 2 月、ハッカーはワームホール ブリッジを悪用し、1 兆 5,000 万ドル以上を稼ぎ出しました。
月曜日に、 悪用されるハッカー Nomad ブリッジ (クロスチェーン トークン ブリッジ) を使用し、プロトコル内のほぼすべての資金を移動しました。初期の報告によると、ハッカーは約 1 兆 5,000 億ドルの暗号をプロトコルから流出させたと推定されています。他のクロスチェーン ブリッジと同様に、Nomad を使用すると、ユーザーは複数のブロックチェーン間でトークンを転送または受信できます。
この攻撃は、クロスチェーン ブリッジに対するハッカーによる一連の有名なエクスプロイトの最新のものです。そのため、ハッカーがこれらのブリッジのセキュリティ システムに簡単に侵入できる理由を多くの人が疑問に思っています。 Nomad はすでにエクスプロイトが行われたことを認めており、すぐに調査を開始したと付け加えています。
調査を支援するために、ブロックチェーンインテリジェンスおよびフォレンジック会社を雇いました。 Nomad チームは関連する法執行機関に通知しており、状況の解決に向けて引き続き取り組んでいきます。ケースが進行するにつれて、最新のアップデートを提供する予定です。一方、チームは、影響を受けたアカウントを特定することが最初の目標であると述べました。次に、資金を追跡して回収します。
Nomad Bridge エクスプロイト
通常、ブリッジは、1 つのチェーンのスマート コントラクトでトークンをロックし、別のチェーンでそのようなトークンのラップされたバージョンを発行することによって機能します。 Nomad の場合、ハッカーはスマート コントラクトに預けられたトークンを流出させました。このようなインシデントが発生すると、ラップされたトークンには裏付けがなく、価値がなくなります。
Twitter のユーザー名 (@samczsun) を持つ paradigm (仮想通貨投資会社) の研究者の 1 人が、Nomad のハッキングがどのように発生したかを説明しました。 Twitter スレッドを使用して、@samczsun は、ハッカーが最近の更新に続いて、Nomad のスマート コントラクトの 1 つでトランザクションを偽装できたと述べました。したがって、所有していないお金を遊牧民の橋から引き出すことができます。
彼は、Merkle ツリーや Solidity に関する知識がほとんど、またはまったくない人なら誰でも、この攻撃を実行できた可能性があると付け加えました。 「ハッカーは実行可能な取引を見つけることだけが必要でした。次に、相手のアドレスを見つけて自分のアドレスに置き換え、再ブロードキャストします。」
橋梁攻撃の増加
最近、暗号保有者は、さまざまなブロックチェーン間で暗号を交換することに関心を示しています。したがって、彼らの関心の高まりがクロスチェーン ブリッジ エクスプロイトの増加と一致したことは驚くべきことではありません。多くの新しいブロックチェーンは急速に成長するためにクロスチェーン ブリッジに依存していますが、ブリッジ エクスプロイトはそれらをひどく傷つける可能性があります。多くは、流動性のほとんどをこれらのクロスチェーン ブリッジに依存しています。
ノマド エクスプロイトの影響を受けるそのようなブロックチェーンの 1 つが Evmos です。ブロックチェーンは、ノマドが大きな影響を与えるとツイートしました エヴモス 合計値がロックされています。ただし、コミュニティと可能な解決策についてすでに話し合っていると付け加えています。 2022 年 1 月以来、ハッカーはさまざまなクロスチェーン ブリッジから $12 億以上の仮想通貨を吸い上げてきました。
2022 年 2 月、ハッカーはワームホール ブリッジを悪用して 1 兆 5,000 万ドル以上を稼ぎ出しました。 2 か月後、ハッカーは 1 兆 5,000 億ドル以上の仮想通貨を流出させました。 浪人橋. Ronin Bridge 攻撃は、分散型金融 (DeFi) 業界の歴史の中で最大のものでした。
潜在的な投資家に対する Nomad の独自のセールス ポジションは、他の選択肢よりも優れたセキュリティを備えていることでした。先週、複数のレポートで、同社が VC 投資家から新たな資金を調達したことが明らかになりました。 Coinbase ベンチャーと OpenSea がその資金調達ラウンドをリードしています。
RebeccaはBitcoinWisdomのシニアスタッフライターであり、暗号通貨市場の最新ニュースをお届けするために一生懸命働いています。 Elon Muskの言葉を借りれば、「*あなた*が信じる製品やサービスを製造しているいくつかの会社で株を買う。彼らの製品やサービスが悪化傾向にあると思う場合にのみ売る。市場がそうするとき、慌てる必要はありません。これは長期的にはあなたに役立つでしょう。」
