Hackers devolvem $9M dos $190 milhões roubados da Nomad Bridge
- Alegadamente, a Nomad Bridge está cooperando com agentes da lei e empresas de análise de dados em relação ao assunto.
Dentro de 24 horas de explorando a ponte Nomad por $190,38 milhões, os hackers devolveram $9 milhões do valor roubado. O valor devolvido foi confirmado pela empresa de segurança blockchain Peckshield. Assim, indicando que os hackers ainda têm mais de 95 por cento do cross-chain fundos da ponte.
Antes que os hackers devolvessem os fundos, a Nomad Bridge fez um apelo aos hackers via Twitter. No tweet, Nomad se referiu aos hackers como amigos de chapéu branco e pesquisadores éticos. Em seguida, deixou cair o endereço da carteira para os hackers devolverem os fundos roubados. Conforme consta no tweet, todos os fundos devolvidos pelos hackers serão resguardados por ancoragem digital.
A Anchorage digital é uma empresa de custódia regulamentada nacionalmente. No entanto, a Nomad revelou que está trabalhando com as autoridades relevantes e especialistas em segurança de blockchain para rastrear os fundos roubados. Acrescentou que tomará as medidas necessárias nos próximos dias. De acordo com fontes próximas ao assunto, os $9 milhões devolvidos pelos hackers eram principalmente stablecoins ($2 milhões de USDT e $3,78 milhões de USDC).
Nomad Bridge se junta a outras redes em situação semelhante
O ataque à ponte Nomad eleva o valor roubado de explorações de ponte este ano para mais de $1 bilhão. Em março, hackers roubaram impressionantes $625 milhões do ponte ronin, enquanto eles também roubaram $100 milhões da ponte do horizonte há dois meses. Uma empresa de análise de blockchain, Relatório elíptico vinculou quase todos esses ataques de ponte a hackers patrocinados pela Coreia do Norte.
A Coreia do Norte tem patrocinado hackers para roubar criptos para financiar seu programa de armas nucleares. A nação também tem usado os fundos para evitar sanções econômicas. O relatório da Elliptic disse ainda: “os hackers cibernéticos sempre foram atraídos por pontes por causa de sua enorme liquidez”.
Em menos de 24 horas do hack na ponte Nomad, ocorreu outro hack visando o ecossistema Solana. Os usuários relatam a drenagem de seus fundos das carteiras Phantom, Trust Wallet e Slope. A OtterSec (uma empresa de auditoria de blockchain) informa que o ataque ainda está em andamento, mas mais de 8.000 carteiras já foram exploradas.
A fonte do ataque, que começou na noite de terça-feira, não é conhecida. No entanto, os usuários de carteiras móveis foram os mais afetados por esse ataque. Os primeiros relatórios sugerem que o invasor encontrou os meios para iniciar e aprovar transações sem o consentimento dos detentores. Portanto, os especialistas sugerem que o ataque é provavelmente um ataque à cadeia de suprimentos envolvendo um comprometimento de serviço de terceiros.
O ataque revive as dúvidas de segurança em torno das carteiras quentes. As carteiras quentes são conectadas à Internet diariamente para tornar as transações criptográficas instantâneas e perfeitas. Muitos especialistas em carteira de criptomoedas sugeriram o uso de carteiras frias em vez de carteiras quentes por motivos de segurança.
Um representante fantasma disse que a equipe já havia iniciado uma investigação sobre o assunto. Os usuários do Solana continuam inundando o Twitter com notificações sobre a perda repentina de fundos de suas contas. Não está claro neste momento onde o mercado de criptomoedas manterá sua resiliência após o ataque de Solana, como aconteceu após o ataque da ponte Nomad.