Номад бридге је 2. августа наговестио да је свестан експлоатације која је у току. Неколико сати касније стигла је вест да су средства комплетног протокола од преко 190 милиона долара опрана. За неупућене, Номад бридге је токен мост за унакрсне трансфере између Етхереума, Аваланцхе, Моонбеам и Милкмеда.
Самцзсун, програмер крипто заједнице, описао је хакове као „један од најхаотичнијих хакова којима је сведочио Веб3“. Крипто лопови нису имали никакво техничко знање, због чега је било хаотично, објаснио је програмер. Захтевали су само трансакцију која функционише. Следећа ствар је била да ставе сопствену адресу уместо циљне адресе. Твит подељен на ЕТХ каналу за безбедност телеграма показао је вишеструке трансакције средстава обрађених ван моста. На површини се чинило да је у питању погрешна конфигурација децимала.
Али након ручне процене Моонбеам мреже, Самцзсун је открио да је Етхереум трансакција премостила 100 ВБТЦ на неки начин док је Моонбеам трансакција премостила мост од 0.01 ВБТЦ. Овај експлоат је био јединствен по томе што су трансакције извршене директно, а не „доказане“. Самчун је даље објаснио да није идеално обрадити поруку без претходног доказивања. Даљњим копањем, Самцзсун је пронашао фаталну грешку у паметном уговору 'Реплица' који је иницијализован током рутинске надоградње Номада.
Самцзун је даље објаснио да је нулти хеш означен као важећи корен. Као последица тога, дозвољене поруке су лажиране на Номаду. Нападачи су искористили ову копију/пејст трансакцију и брзо исцрпили мост у „помахниталом бесплатном за све“.
Номад је такође дошао до лажних адреса покушавајући да украде средства враћена на мост. За само неколико сати, ТВЛ Номада је пао са 190.38 милиона долара на 5,336 долара, према подацима из ДеФиЛама. Номад је најновији додатак на листи високопрофилних експлоата крипто пројекти укључујући Хармони, Вормхоле и Ронин бридге.
Извор: хттпс://ввв.тхецоинрепублиц.цом/2022/08/02/херес-хов-номад-бридге-лост-190м-ин-анотхер-хигх-профиле-црипто-екплоитс/