NOMAD:Nomad Bridge 被盗过亿美元资产如今在哪？

作者：

时间：1900/1/1 0:00:00

NomadBridge事件损失约190M美元，约37M美元已从白帽黑客手中回收，仍有超过100M美元的损失掌握在获利最大的两位黑客手中。

原文标题：《NomadBridge被盗，逾十亿资产如今在哪？》

撰文：郭景怡，陈森茂

2022年8月2日，NomadBridge受到攻击。与以往安全事件不同的是，此次参与攻击的黑客多达上百位。其原因是攻击手法简单且被部分攻击者传播开来，任何用户通过复制-粘贴成功攻击交易的payload、再将其中的地址信息修改为自己的任意地址，便能成功从NomadBridge提走资金。由于Nomad项目方没有紧急停止机制，桥中资金几乎被全部套出，损失约190M美元。

自8月3日官方发布回收程序至今已有12日，NomadBridge回收资产累计37M美元，多数资产仍然流落在外。这些尚未归还的资产目前停留在哪？由哪些黑客控制？我们通过这篇文章来简单了解一下。

Venom区块链测试网上的钱包数量达到100万个:金色财经报道，根据一份声明，Venom 区块链在推出后短短两个月内，其测试网上的钱包数量就达到了100万个。根据其测试网数据，自4月26日上线以来，Venom已累计处理3.55亿笔交易，创建的智能合约也达到3870万笔。

Venom网络基金会将其快速采用归因于创新技术、严格的监管合规性以及满足多样化用户群的安全、用户友好的环境，基金会尚未透露主网何时启动。[2023/7/26 15:58:40]

01事件概览

安全机构：近20%（3700万美元）的被盗资金已返还至Nomad:8月15日消息，区块链安全机构PeckShield发推称，近20%（3700万美元）的被盗资金已返还至Nomad资金回收地址。PeckShield还检测到Maker: Dai Stablecoin（0x6B1754）和Frax Finance: FRAX代币（0x853d955）在该漏洞利用中获得了约5万枚IAG代币。

此前消息，Nomad称将为归还至少90%所盗资金的攻击者提供最高10%的奖励。[2022/8/15 12:26:53]

2022年8月2日，NomadBridge遭到攻击。攻击原理和实施细节可见?

Attack?Analysis?|?How?Unchecked?Mapping?Makes?$200M?Losses?of?Nomad?Bridge

2022年8月3日，NomadBridge官方发表资产回收程序：此次事件中从NomadBridge

Sweatcoin开发商Sweat Economy完成1300万美元融资:7月28日消息，健康和健身应用Sweatcoin开发商Sweat Economy完成1300万美元融资，Spartan Capital领投，Electric Capital、OKX Blockdream Ventures、Goodwater Capital和GSR Capital等参投。Sweat Economy将利用这笔资金扩大其原生代币SWEAT在其生态系统中的使用，包括在Sweatcoin应用程序中。（TheBlock）[2022/7/28 2:44:06]

取走资产的白帽黑客/研究员可以将资产转入地址0x94A844来实现回收。

2022年8月5日，NomadBridge官方补充声明：参与此次事件的攻击者只需返还取走资产的90%则可被视为白帽黑客，NomadBridge不会进一步追究其法律责任。

02资产追踪

NA Chain已销毁342144枚NAC与600枚NOMC:据官方消息，公链NA（Nirvana）Chain已于8月3日完成测试网测试服务器全节点凭证兑换代币的销毁，即参与测试网测试的200台服务器设备开机所需凭证342144枚NAC与600枚NOMC被打入黑洞地址，永久销毁。

据悉，NA(Nirvana)Chain是去中心化基础平台，致力于解决区块链应用落地难问题。[2021/8/3 1:31:24]

从2022-08-019:32PM到2022-08-0212:05AM(UTC时间)，共有322个地址通过962笔交易调用了漏洞合约的process函数累计1177次，NomadBridge被取走USDC、USDT、DAI、WETH、WBTC等14种资产，损失累计约190M美元。

声音 | Quantum Economics创始人：全球央行提供的部分新鲜现金流动性已进入比特币市场:据Newsbtc消息，Quantum Economics的创始人马蒂·格林斯潘（Mati Greenspan）表示，全球央行提供的部分新鲜现金流动性已经进入了比特币市场。格林斯潘指出，中央银行正在向市场提供“低利率的自由资金”，以保护其免受潜在的地缘和宏观经济冲突的影响。这是为何尽管冠状病爆发具有相关风险，但股票却在上涨。但是，一些投资者将资金引导至比特币，因此也帮助了比特币以及其他加密货币市场。[2020/2/11]

与普通攻击事件不同，此次事件中的962笔交易由322个地址发起，而这些地址大多属于不同实体，被盗资产也分散流入到了329个获利地址。截至2022-08-1511:00，在329个获利地址中，65个地址返还了全部资产，50个地址返还了90%资产，7个地址返还了不到90%资产。此外，在NomadBridge发布回收程序之前已有12个地址向Nomad:ERC20Bridge返还过资金，其中11个地址返还了全部获利。

在尚未返还资产的195个地址中，有16个地址将获利转移到了Tornado.Cash，4个地址不受攻击者控制。这意味着上述20个获利地址中的资产大概率无法回收，这部分资产累计约17M美元。此外，有86个地址中的获利已经开始转移。最后，仍有90个获利地址没有任何动静。