8 月 1 日晚，Nomad Bridge 遭到黑客攻击，该跨链桥的 2 亿美元几乎全部被窃取。这是今年第四次重大的跨链桥黑客攻击，使2022 年跨链桥攻击的总价值损失超过 10 亿美元。让我们来看看与此次黑客攻击相关的一些受影响的区块链和应用程序。
Nomad 在今年早些时候推出，是 Evmos 和 Moonbeam 区块链的主要跨链桥，但也在以太坊、Avalanche 和 Milkomeda C1 上占有一席之地。它拥有强大的风险投资支持，最近宣布从Coinbase、Polygon、OpenSea和Crypto.com等该领域最大的一些公司那里筹集了2250万美元的资金。此外，他们于 2022 年 6 月接受了领先的区块链和智能合约审计公司之一 Quantstamp 的审计。
黑客出售MyFreeCams用户数据以获取22400美元比特币:1月22日消息，一名窃取了约200万成人流媒体网站MyFreeCams用户数据的黑客，通过出售这些数据已进行49笔交易，累积获取22400美元比特币。目前，该黑客已在黑客论坛中删除了他的帖子和加密钱包地址。据称，此次泄露可能会使MyFreeCams的所有用户面临勒索、伪造凭证等攻击的风险。[2021/1/23 16:49:30]
随着 Evmos 和 Moonbeam 的总价值上升，Nomad在7月下旬达到了近2亿美元的总价值。
火币波卡生态基金赞助活动“Substrate黑客马拉松”结束:据官方消息，2020年12月19-20日，全球极客组织和开发者平台 DoraHacks 在杭州组织了今年国内首场Substrate黑客马拉松（Hackathon），来自全国各地近百位极客在波卡生态中探索开发新技术、新产品，并诞生了10个波卡生态新项目。火币波卡生态基金与波卡国库为本次活动提供了价值超过1万美金的Grant奖金用于激励本场活动的优胜团队。
据火币波卡生态大使陈乐介绍，“火币波卡生态基金规模有500万美元，主要为波卡生态中的开发者、活动发起者、内容创作者、波卡大使等任何计划为波卡生态做贡献的个人和组织提供赞助。Substrate黑客马拉松作为火币波卡生态基金赞助的首个项目，是一个非常好的开始，说明了基金对于技术领域的重视和支持。”[2020/12/22 16:04:52]
动态 | 黑客攻击Windows给用户带来新威胁:据bleepingcomputer消息，最近发现的加密操作强制访问Windows服务器以使用其CPU来挖Monero对用户造成了新的威胁，自6月中旬发现以来，恶意软件收到了两次更新，攻击次数不断增加。CheckPoint的研究人员分析了新威胁，并将其命名为KingMiner。他们发现它特别针对Microsoft IIS和SQL Server，并运行暴力攻击来获取访问权限。一旦进入，恶意软件将确定CPU体系结构并检查其自身的旧版本以将其删除。它依赖于免费提供的XMRig矿工来创建Monero，其配置文件包含禁用API的私有挖掘池，以避免窥探。[2018/11/30]
与其他跨链桥一样，Nomad 的工作方式是将资产从一条链桥接到另一条链，将其锁定在其本地链上的智能合约中，并向用户发送另一条链上资产的“桥接”版本。例如，Nomad 允许用户在 Moonbeam 上接收 ETH.mad，以换取锁定在以太坊主网上的真正的以太坊。
根据目前可获得的有限信息，黑客使用的漏洞相对简单，令人惊讶的是之前没有被发现。从本质上讲，当用户将资金从一个区块链转移到另一个区块链时，Nomad 从未检查确认用户将获得的金额是否与他们桥接的金额相同。因此，用户可以桥接 0.1 ETH，然后手动调用另一个区块链上的智能合约并告诉它正在接收 100 ETH。
黑客攻击发生后，Moonbeam 暂停了其区块链，阻止任何人进行交易或与智能合约交互。 Moonbeam 上的大量 DeFi 活动是使用 Nomad Bridge的资产进行的，如果处理不当，这可能对整个 Moonbeam 生态系统造成灾难性影响。在撰写本文期间，区块链重启，正如预期的那样，每个人都尽可能快地抛售了其 Nomad 支持的资产。
Evmos没有暂停其区块链，随着用户出售其Nomad支持的资产以换取该区块链的本地资产，EVMOS代币大幅飙升。这是否会持续还有待观察，但随着人们离开生态系统，EVMOS 很可能会回落至其原始价格或更低。目前尚不清楚 Nomad 将如何回应，或者他们是否会尝试补偿损失资金的用户。
总体而言，Nomad 黑客攻击将对 Evmos 和 Moonbeam 区块链产生最大的负面影响，但其余震将影响整个市场。用户将对跨链桥更加怀疑，如果黑客试图出售这些资产，顶级资产的价格可能会下跌，监管机构将对该领域进行更多审查。
作者：比推 Lincoln Murr，Amy Liu
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。