Nomad förlorade nästan $190 miljoner TVL i "Decentralized Robbery"

Cross-chain token bridge Nomad bröts i måndags, vilket resulterade i en förlust av kryptovaluta värd nästan 200 miljoner dollar.

I ett uttalande publicerade På Twitter bekräftade handelsplattformen hackincidenten:

"Vi är medvetna om händelsen med Nomad-tokenbron. Vi undersöker för närvarande och kommer att ge uppdateringar när vi har dem."

Smakämnen protokoll varnade också för att "imitatörer som utger sig för att vara Nomad och tillhandahåller bedrägliga adresser för att samla in pengar," och tillägger: "Vi ger ännu inte instruktioner för att återlämna bridge-medel. Bortse från kommunikation från alla andra kanaler än Nomads officiella kanal.”

Som en sorts tvärkedjebrygga tillåter protokollet användare att byta olika tokens, såsom Ethereum (ETH), Avalanche (AVAX), Evmos (EVMOS), Milkomeda C1 och Moonbeam (GLMR).

Med hänvisning till data från DeFi Llama, en Defi-spårningsdataplattform, nådde det totala värdet låst (TVL) för Nomad upp till 190 miljoner dollar före exploateringen, enligt onlinemediet Cryptonews. Plattformen visade TVL of Nomad resterna mindre än $11,000 XNUMX i skrivande stund.

TVL är mängden användarmedel som sätts in i en decentraliserad finans (DeFi) protokoll.

Källa: DefiLlama

En annan cybersäkerhetsplattform BlockSec uppskattningar den totala förlusten i denna incident uppskattas till cirka 150 miljoner USD i Tether (USDT). Övervakningsplattformen antydde att det kan finnas några kryphål i Nomads verifieringsförfarande bland funktioner: "Eftersom en oinitierad lagringsplats alltid betraktas som noll, kan angriparen faktiskt skicka alla meddelanden som aldrig tidigare visat sig förbigå verifieringsproceduren."

Anonym Terra-forskaren FatMan beskrev händelsen som "det första decentraliserade rånet", och tillade att "allt man behövde göra var att kopiera den första hackarens transaktion och ändra adressen, sedan trycka på skicka genom Etherscan."

Onlinemediet CoinDesk förklarade att broar vanligtvis fungerar genom att låsa in tokens i ett smart kontrakt på en kedja och sedan återutge dessa tokens i "inpackad" form på en annan kedja.

Dessutom, om det smarta kontraktet där tokens initialt deponeras saboteras i termer av Nomads situation, kanske de inslagna polletterna inte längre har något skydd, vilket resulterar i att de förlorar sina värden.

Förra månaden, Nomad meddelade det hade säkrat en strategisk investering på 22.4 miljoner dollar i april från olika investerare, inklusive OpenSea, CoinBase Ventures, Crypto.com och Polygon. 

Ironiskt nog kan det senaste kryphålet i säkerheten få företaget att känna sig generat över att hålla sina ord och fullfölja ambitioner då Nomad visade sin beslutsamhet genom att sätta sitt primära mål att "skapa ett säkrare kryptoekosystem där blockkedjor kan kommunicera sömlöst och säkert med varandra", enligt sitt pressmeddelande.

Företaget uppskattade att mer än 1.5 miljarder dollar stals i år av hackare som avslöjade sårbarheter i bryggor med gränsöverskridande kedjor, vilket indikerar att branschen är i behov av säkerhetslösningar som maximerar säkerheten för användare, pengar och meddelanden.

Bildkälla: Nomad, DefiLlama