NomadBridge事件损失约190M美元，约37M美元已从白帽黑客手中回收，仍有超过100M美元的损失掌握在获利最大的两位黑客手中。原文标题：《NomadBridge被盗，逾十亿资产如今在哪？》
撰文：郭景怡，陈森茂
2022年8月2日，NomadBridge受到攻击。与以往安全事件不同的是，此次参与攻击的黑客多达上百位。其原因是攻击手法简单且被部分攻击者传播开来，任何用户通过复制-粘贴成功攻击交易的payload、再将其中的地址信息修改为自己的任意地址，便能成功从NomadBridge提走资金。由于Nomad项目方没有紧急停止机制，桥中资金几乎被全部套出，损失约190M美元。
自8月3日官方发布回收程序至今已有12日，NomadBridge回收资产累计37M美元，多数资产仍然流落在外。这些尚未归还的资产目前停留在哪？由哪些黑客控制？我们通过这篇文章来简单了解一下。
以太坊质押数量自Shapella升级以来激增440万枚:金色财经报道，自4月12日以太坊实施Shapella升级以来，已有超过440万枚ETH被存入以太坊合约，总数量达到2258万枚。Bitfinex分析师在一份周报中表示，对质押的需求激增可能源于大型ETH持有者，他们不愿意清算自己的持股，而是寻求产生被动收入。这种趋势预计会持续下去，特别是考虑到通货紧缩的力量预计会大大推动ETH的价格。[2023/5/23 15:20:40]
01事件概览
2022年8月2日，NomadBridge遭到攻击。攻击原理和实施细节可见?
Yuga Labs CEO：虚拟元宇宙并不“新鲜”:金色财经报道，Yuga Labs 新任首席执行官 Daniel Alegre 在2023 年共识大会上发表讲话称，虚拟元宇宙并不“新鲜”，Alegre 曾在动视暴雪担任总裁兼首席运营官，他说：“现实是，虚拟宇宙并不新鲜，就所有意图和目的而言，魔兽世界（动视暴雪旗下游戏）就是一个元宇宙，但 Web3 所实现的不仅仅是新的互动和玩家，而是寻找超越游戏本身的方式”。
Alegre表示，游戏玩家希望参与游戏的创意环境并成为生态系统的一部分，但如果元宇宙和 Web3 只是为了捞钱博眼球，玩家就会逃离。[2023/4/29 14:33:48]
Attack?Analysis?|?How?Unchecked?Mapping?Makes?$200M?Losses?of?Nomad?Bridge
2022年8月3日，NomadBridge官方发表资产回收程序：此次事件中从NomadBridge
混合加密交易所Ankex计划将于明年上线:金色财经报道，DeFi基础设施公司Qredo孵化的新型混合加密货币交易所Ankex今天推出，计划将于明年上线，潜在客服的候补名单今日开始开放。
据悉，Ankex交易员将把他们的资产存放在Qredo的“金库”中。这些账户使用多方计算（MPC）来分割和分散客户的私钥到各个数据中心，这些中心由Qredo的Layer2网络Qredochain管理。Ankex承诺实时验证所有交易所参与者的储备证明，以及全面的清算证明报告。
此前报道，今年2月，数字资产管理平台Qredo以4.6亿美元估值完成8000万美元A轮融资，10T Holdings领投。（the block）[2022/11/29 21:09:58]
取走资产的白帽黑客/研究员可以将资产转入地址0x94A844来实现回收。
2022年8月5日，NomadBridge官方补充声明：参与此次事件的攻击者只需返还取走资产的90%则可被视为白帽黑客，NomadBridge不会进一步追究其法律责任。
加密挖矿硬件零售商Phoenix Technology将投入3亿美元，用于收购、开发、维护和运营挖矿站点:10月27日消息，加密货币挖矿硬件零售商Phoenix Technology宣布将投入3亿美元，用于在全球范围内收购、开发、维护和运营挖矿站点。此外，Phoenix Technology正在与当地市政当局和加密数据中心冷却企业密切合作，开发沉浸式冷却新技术，该技术将使能源使用率提高20-30%。
Phoenix Technology于8月任命了新任CEO Carl Agren，并签约成为神马矿机的区域内独家销售合作伙伴。[2022/10/27 11:48:33]
02资产追踪
数据：4,000枚BTC从未知钱包转移至Gemini:金色财经报道，据Whale Alert数据显示，4,000枚BTC（价值79,959,710美元）从未知钱包转移至Gemini。[2022/9/1 13:02:52]
从2022-08-019:32PM到2022-08-0212:05AM(UTC时间)，共有322个地址通过962笔交易调用了漏洞合约的process函数累计1177次，NomadBridge被取走USDC、USDT、DAI、WETH、WBTC等14种资产，损失累计约190M美元。
与普通攻击事件不同，此次事件中的962笔交易由322个地址发起，而这些地址大多属于不同实体，被盗资产也分散流入到了329个获利地址。截至2022-08-1511:00，在329个获利地址中，65个地址返还了全部资产，50个地址返还了90%资产，7个地址返还了不到90%资产。此外，在NomadBridge发布回收程序之前已有12个地址向Nomad:ERC20Bridge返还过资金，其中11个地址返还了全部获利。
在尚未返还资产的195个地址中，有16个地址将获利转移到了Tornado.Cash，4个地址不受攻击者控制。这意味着上述20个获利地址中的资产大概率无法回收，这部分资产累计约17M美元。此外，有86个地址中的获利已经开始转移。最后，仍有90个获利地址没有任何动静。
03攻击者分析
在此次事件中，看似有322个地址独立地发起了攻击，但实际的攻击者却并不是322位。攻击交易发起地址和获利地址累计有606个，经地址聚类后得到219个地址簇。这意味着攻击者数量不会超过219个。
图中?6?个获利地址可被认为由同一实体控制
在这219个地址簇中，有2个地址簇掌控了近半数NomadBridge在此次事件中损失的资产。
关键的是，当我们从实体的维度再次统计偿还情况时发现，这两位攻击者尚未偿还任何资产。这就导致，虽然约半数攻击者选择向项目方偿还全部或部分资金，但NomadBridge回收的资金却仅有37M美元，与190M美元相去甚远。
?
04结语
截止8月13日，NomadBridge已经从白帽黑客手中回收了约37M美元的损失。遗憾的是，仍有超过100M美元的损失掌握在获利最大的两位黑客手中。这两位黑客用于发起攻击交易的手续费均来源于TornadoCash，且获利尚未开始转移，这使得我们很难追踪到他们的身份。
BlockSec将持续监控被盗资金动向，及时和社区共享新的发现。
05数据整理
攻击交易获利
无法挽回的损失
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。