BRI:Nomad Bridge 被盗过亿美元资产如今在哪？

作者：

时间：1900/1/1 0:00:00

NomadBridge事件损失约190M美元，约37M美元已从白帽黑客手中回收，仍有超过100M美元的损失掌握在获利最大的两位黑客手中。原文标题：《NomadBridge被盗，逾十亿资产如今在哪？》

撰文：郭景怡，陈森茂

2022年8月2日，NomadBridge受到攻击。与以往安全事件不同的是，此次参与攻击的黑客多达上百位。其原因是攻击手法简单且被部分攻击者传播开来，任何用户通过复制-粘贴成功攻击交易的payload、再将其中的地址信息修改为自己的任意地址，便能成功从NomadBridge提走资金。由于Nomad项目方没有紧急停止机制，桥中资金几乎被全部套出，损失约190M美元。

自8月3日官方发布回收程序至今已有12日，NomadBridge回收资产累计37M美元，多数资产仍然流落在外。这些尚未归还的资产目前停留在哪？由哪些黑客控制？我们通过这篇文章来简单了解一下。

Cosmos生态DEX Osmosis已集成Celestia数据可用性层:8月9日消息，Cosmos生态系统DEX Osmosis已集成Celestia数据可用性层。Osmosis表示，未来Rollup网络可以在任何地方访问流动性并在Celestia上使用Osmosis网络上的任何代币跨链支付DA费用。Osmosis还表示，很快将与跨链应用构建平台Hyperlane集成。[2023/8/9 21:34:20]

01事件概览

2022年8月2日，NomadBridge遭到攻击。攻击原理和实施细节可见?

Binance或将上线Rug Pull项目XIRTAM索赔合约，以帮助受害者取回损失:6月20日消息，据社群消息表示，Binance正为此前Rug Pull项目XIRTAM项目的受害者在以太坊主网和Arbitrum网络上提供索赔智能合约，最早预计于今日部署。

此前报道，Binance已协助社区将Rug Pull项目XIRTAM存入的1909ETH资金暂时冻结，受害者需要联系Binance客服并提交交易损失的相关交易哈希。[2023/6/20 21:49:39]

Attack?Analysis?|?How?Unchecked?Mapping?Makes?$200M?Losses?of?Nomad?Bridge

2022年8月3日，NomadBridge官方发表资产回收程序：此次事件中从NomadBridge

取走资产的白帽黑客/研究员可以将资产转入地址0x94A844来实现回收。

国新办发布《携手构建网络空间命运共同体》白皮书：对区块链等新技术加强管理:11月7日消息，国新办今日发布《携手构建网络空间命运共同体》白皮书。白皮书介绍了新时代中国互联网发展和治理理念与实践，分享中国推动构建网络空间命运共同体的积极成果，展望网络空间国际合作前景。其中提到加强新技术新应用治理。不断完善适应人工智能、大数据、云计算等新技术新应用的制度规则，对区块链、算法推荐服务等加强管理，依法规制算法滥用、非法处理个人信息等行为，推动各类新技术新应用更好地服务社会、造福人民。[2022/11/7 12:27:40]

2022年8月5日，NomadBridge官方补充声明：参与此次事件的攻击者只需返还取走资产的90%则可被视为白帽黑客，NomadBridge不会进一步追究其法律责任。

02资产追踪

当前以太坊桥TVL回落至78亿美元:金色财经消息，Dune Analytics数据显示，以太坊桥当前TVL为78亿美元，近30日TVL涨幅为-22%。其中锁仓量最高的5个桥分别是Polygon Bridges（40.2亿美元）、Arbitrum Bridges（15亿美元）、Optimism Bridges（11.06亿美元）、Near Raibow（5.09亿美元）、Fantom Anyswap Bridge（4.2亿美元）。[2022/9/24 7:18:03]

从2022-08-019:32PM到2022-08-0212:05AM(UTC时间)，共有322个地址通过962笔交易调用了漏洞合约的process函数累计1177次，NomadBridge被取走USDC、USDT、DAI、WETH、WBTC等14种资产，损失累计约190M美元。

与普通攻击事件不同，此次事件中的962笔交易由322个地址发起，而这些地址大多属于不同实体，被盗资产也分散流入到了329个获利地址。截至2022-08-1511:00，在329个获利地址中，65个地址返还了全部资产，50个地址返还了90%资产，7个地址返还了不到90%资产。此外，在NomadBridge发布回收程序之前已有12个地址向Nomad:ERC20Bridge返还过资金，其中11个地址返还了全部获利。

DAO平台DAOLens获得500万美元融资 Nexus Venture Partners领投:金色财经报道，DAO平台初创公司DAOLens最近在由Nexus Venture Partners领投的种子期前融资500万美元。专注于加密货币的投资公司Better Ventures和iSeed II也共同领投了这轮融资。该平台随后的估值并未披露。

在种子轮前的其他数十名参与者中，包括曾供职于Coinbase和a16z的巴拉吉?斯里尼瓦桑;Matrix Partners的库马尔?阿卡什;Solana的Raj Gokal;SIG的Dean Carlson;Animoca Brands的Simon Doherty;以及Coinbase和软银等公司的高管。

这家初创公司由Vikram Aditya和Apoorv Nandan于今年1月创立。（blockworks）[2022/7/14 2:11:35]

在尚未返还资产的195个地址中，有16个地址将获利转移到了Tornado.Cash，4个地址不受攻击者控制。这意味着上述20个获利地址中的资产大概率无法回收，这部分资产累计约17M美元。此外，有86个地址中的获利已经开始转移。最后，仍有90个获利地址没有任何动静。