MAD:速评：连黑客技术都没用到 Nomad 就「倒下」了

撰文：iambabywhale.eth

北京时间今日（8 月 2 日）清晨，跨链互操作性协议 Nomad 桥遭到黑客攻击，攻击发生期间 WETH 和 WBTC 以每次百万美元的速度被持续转出。据 DefiLlama 数据显示，Nomad 上近 2 亿美元的 TVL 在短时间内被攻击者「掏空」，截止发文时仅剩不到 4000 美元。

a16z crypto 应用安全团队成员 Matt Gleason 及 Paradigm 研究合伙人兼安全主管 Samczsun 在第一时间发推解释了本次攻击利用的漏洞。以下分析节选自二者的观点：

加密货币交易所 Roqqu 获得南非批准扩大业务:金色财经报道， 尼日利亚加密货币交易所 Roqqu 已获得在南非运营的监管批准，允许用户使用该国的法定货币南非兰特购买加密货币和提取资金。[2023/4/21 14:17:36]

Nomad 此次被攻击是由于跨链桥的配置导致可以通过特定路径发送任何事务，错误在于 Replica 内部的「process」功能。出问题的「process」功能被设计为保证信息被证明，然后处理信息，通常情况下这个过程没有问题。

网易入股张艺谋参与的元宇宙公司:1月1日消息，近日，网易通过网易传媒科技(北京)有限公司参与了张艺谋持股并担任联合创始人的当红齐天的B++轮融资。

当红齐天的官网显示，公司致力于打造包括XR等技术在内的沉浸式体验，以“成为伟大的元宇宙文化科技公司”为愿景。当红齐天的身后除了张艺谋外，还有联想创投、芒果基金、英特尔、小米等巨头。

事实上，网易并不是第一家与张艺谋合作的互联网公司，此前张艺谋就曾与乐视影业有过合作。在乐视落寞后，张艺谋转战欢喜传媒，但仍持有乐视影业（北京）有限公司的股份。

值得一提的是，曾经以门户网站起家的网易，如今主要靠游戏业务养家。最新的财报显示，网易三季度营收游戏贡献近八成。由于对于游戏业务的过度依赖，网易此番入股张艺谋XR公司的背后，有猜测认为，或是为了其元宇宙业务的布局，试图找寻新的增长点。

但就目前元宇宙赛道的情况来看，国内外的玩家大多都没有取得太过亮眼的成绩，Meta、Roblox等公司还因此造成了巨额的亏损，因此网易想要实现自己的元宇宙之梦，或许还有很长的路要走。[2023/1/1 22:19:03]

该过程会使用「acceptableRoot」用来检查 root 是否被证明或者在当前时间之前已被确认。问题存在于 Solidity 语言中，如果一个 map 的映射键未找到会返回默认值 0，则「acceptableRoot」的参数 「_root 」将会是 0。

StarkNet生态NFT市场Aspect发布测试网API:6月26日，据官方消息，基于StarkNet的NFT交易市场Aspect（前PlayOasis）近日已发布测试网API。

据悉，Aspect API是基于REST的API，在StarkNet上提供NFT数据。[2022/6/26 1:32:30]

然而，由于合约初始状态下「_confirmedRoot」为 0，使得 0 就是一个已被确认的值（注：confirmAt = 1;）「acceptableRoot」接收一个 0 值就能通过验证。

结果，黑客正是利用该漏洞，找一笔有效交易反复发送构造好的交易数据抽取跨链桥被锁定的资金，从而导致 Nomad 上锁定的资金被几乎全数盗走。

受 Nomad 跨链桥被攻击的影响，Moonbeam 代币 GLMR 短时下跌近 10%，Evmos 代币 EVMOS 上涨超 150%。发生该情况或是由于 Moonbeam 暂时关闭 EVM 功能，以及 Nomad 作为 Evmos 与以太坊生态的主要跨链桥，被盗资金需要通过 EVMOS 作为出金渠道所致。

Evmos 官方发推称，目前正在与 Nomad 团队密切合作，并会在获得更多信息后更新进展，当下 Evmos 链运行正常。由于 Nomad 已暂停，因此用户无法将他们的 ERC20 封装资产从 Evmos 撤回到以太坊，团队会及时通知这对 Evmos 用户和拥有 Nomad 封装资产的用户有何影响。

标签：MADNOMADOMANOMmadog币发行多少Neonomad FinanceChromaniumBiconomy

FTT热门资讯