Nomad Bridge souffre d’un exploit d’environ 200 millions de dollars

Les exploits de pont continuent de s’avérer être une préoccupation majeure pour DeFi et la cryptographie en général, car les ponts se sont révélés à maintes reprises être un point de vulnérabilité majeur. Entrez encore une fois un autre excellent exemple avec le dernier exploit à 9 chiffres, cette fois sur le pont nomade multi-chaînes.

Dans les premières heures suivant l’exploit, nous envisageons un exploit de l’ordre de 160 à 190 millions de dollars. Examinons cela et plus encore à partir de ce que nous savons jusqu’à présent.

L’effondrement du nomade

Selon Defi Llama, le pont s’est fermé en juillet avec une TVL d’environ 190 millions de dollars, et au début du mois d’août, de nombreux utilisateurs de crypto Twitter ont commencé à regarder le pont être exploité et essentiellement vidé à 0. L’essentiel de cela était dans USDC, WETH et WBTC. Cependant, environ une demi-douzaine de jetons différents ont été épuisés, allant de dizaines de milliers à près de 100 millions de dollars.

Il a été noté pour la première fois par l’utilisateur de Twitter @spreekaway :

Le pont nomade devient robuste ??? Ça a l’air très très sus pic.twitter.com/nvtMIjf0rD

— Spreek (@spreekaway) 1er août 2022

Les investisseurs en amorçage de Nomad incluent Polygon, Coinbase Ventures, OpenSea et d’autres, et le pont a lancé une levée de fonds de 22 millions de dollars il y a à peine 4 mois.

Ether (ETH) peut être enveloppé pour être utilisé pour transférer à travers des réseaux, via des ponts, à un coût inférieur à ETH. | Source : ETH-USD sur TradingView.com

Lecture connexe | TA : Le protocole proche a du mal à éclater malgré le rebond des secours

Un autre pont mord la poussière

Cependant, l’équipe Nomad cherche à récupérer, ce sera un long chemin à parcourir. Les ponts continuent d’être un point focal de vulnérabilité dans la cryptographie, car les exploits à 9 chiffres continuent de faire des ravages. Plus tôt cette année, Wormhole a subi une perte de plus de 300 millions de dollars dans l’une des plus grosses pertes de l’histoire de DeFi. L’activité inter-chaînes devrait être un point d’attention majeur pour la sécurité cryptographique, car beaucoup l’ont présentée comme « l’avenir de la cryptographie » – mais offre également des domaines de vulnérabilités.

Contrairement à de nombreuses vulnérabilités observées dans la cryptographie, cependant, celle-ci n’était apparemment qu’un exploit de contrat utilisé par diverses adresses (dont certaines ont déclaré qu’elles prévoyaient de restituer les fonds). Dans ce cas, un utilisateur a manipulé le code noté dans l’audit du pont, profitant d’une fonction vulnérable pour que chaque message sur le pont soit valide. D’autres utilisateurs ont vu cela se produire et ont cherché à voir s’ils pouvaient le faire eux-mêmes.

Peut-être que suffisamment de fonds seront rendus pour que le pont continue d’aller de l’avant une fois la poussière retombée. Au moment de la publication, la TVL du pont était juste en dessous de 5 000 $ – une infime partie du pré-exploit verrouillé de près de 200 millions de dollars, mais toujours un petit rebond par rapport à la valeur inférieure à 1 000 $ qui a été observée immédiatement après l’exploit.

Lecture connexe | Les investisseurs d’Ethereum réclament de prendre des bénéfices alors que la rentabilité explose

Image sélectionnée de Pixabay, Graphiques de TradingView.com
L’auteur de ce contenu n’est associé ou affilié à aucune des parties mentionnées dans cet article. Ce n’est pas un conseil financier.