วอลเล็ตที่พัวพันกับ Nomad Exploit โยกเงิน 7.5 ล้าน USD ไปยังที่อยู่นิรนาม

วอลเล็ตบัญชีหนึ่งที่เกี่ยวข้องกับการหา Nomad Exploit ได้โอนย้ายทรัพย์สินจํานวนมาก และไม่ใช่ไปยังวอลเล็ตสำหรับกู้คืนโทเค็นของ Nomad เสียด้วย

ผู้แสวงหาผลประโยชน์ได้โอนคริปโตเคอเรนซีมูลค่าประมาณ 7.5 ล้านดอลลาร์สหรัฐไปยังที่อยู่วอลเล็ตที่ไม่ระบุนามท่ามกลางโครงการต่าง ๆ ซึ่งกระตุ้นให้แฮกเกอร์คืนเงิน

#PeckShieldAlert @nomadxyz_ bridge exploiter 0xB5C55f…590E has transferred 103 $WBTC (~$2.2M), ~1,100 ETH (~$1.8M) and 3.45M $DAI (~$3.45M) to 0xAB96E9AE…eb69 pic.twitter.com/rGWzPdugGJ

— PeckShieldAlert (@PeckShieldAlert) August 24, 2022

เมื่อวันที่ 1 สิงหาคม – เพียงไม่กี่วันหลังจาก Nomad ได้ประกาศปิดการระดมทุน Seed Round ซึ่งระดมทุนมาได้ 22 ล้านดอลลาร์สหรัฐจากนักลงทุนหลายราย รวมถึง Coinbase Ventures, Polygon, OpenSea และอื่น ๆ Nomad Token Bridge ถูกแฮ็ก ส่งผลให้คริปโตเคอเรนซีมูลค่า 200 ล้านดอลลาร์สหรัฐถูกขโมยไป

แม้ว่านี่จะไม่ใช่การแฮ็กครั้งที่เงินจำนวนมากที่สุดถูกขโมย แต่การโจมตีครั้งนี้ได้รับความสนใจอย่างมาก เนื่องจากมีแฮกเกอร์หน้าใหม่เข้าร่วมจำนวนมาก “ที่อยู่ที่ไม่ซ้ำกัน 300 รายมีส่วนร่วมในการโจรกรรมครั้งนี้”บริษัทกล่าวในแถลงการณ์อย่างเป็นทางการ โดยแฮกเกอร์บางคนถึงกับปลอมตัวเป็นพนักงานของบริษัท

ข้อมูลจาก samczsun  ซึ่งเป็นนักวิเคราะห์ที่ Paradigm เขามองว่าเหตุผลที่อยู่เบื้องหลังการแฮ็กครั้งนี้นั้น เชื่อว่าเป็นเพราะการอัปเดตในสัญญาอัจฉริยะของโปรโตคอล

1/ Nomad just got drained for over $150M in one of the most chaotic hacks that Web3 has ever seen. How exactly did this happen, and what was the root cause? Allow me to take you behind the scenes 👇 pic.twitter.com/Y7Q3fZ7ezm

— samczsun (@samczsun) August 1, 2022

ไม่กี่วันหลังจากการโจมตี ทางแพลตฟอร์มได้ตั้งค่าโปรแกรมเงินรางวัล 10%  เพื่อจูงใจให้แฮกเกอร์คืนเงินที่ถูกขโมยไป โดยมีข้อความเชิญชวนว่าใครก็ตามที่คืนเงิน 90% จากเงินที่พวกเขาแฮ็กโดยเก็บเงินที่เหลืออีก 10% จะถือว่าเป็น “ผู้บริสุทธิ์” และจะไม่ถูกดําเนินคดีตามกฎหมาย 

เมื่อวันที่ 17 ส.ค. Nomad ได้อัปเดตผู้ใช้งานเกี่ยวกับความคืบหน้าที่เกิดขึ้นระหว่างทางไปสู่การกู้คืนเงินทุน รวมถึงการมีส่วนร่วมกับ “ผู้บริสุทธิ์” ผ่านโปรแกรมเงินรางวัลและมองหาวิธีที่จะรีสตาร์ท Nomad Bridge

บริษัทยังกล่าวด้วยว่าตนกําลังทํางานร่วมกับ TRM Labs ซึ่งเป็นแพลตฟอร์มข่าวกรองที่มุ่งลดการฉ้อโกงในโลกคริปโตและอาชญากรรมทางการเงิน เพื่อ “ติดตามอาชญากร” และกู้คืนเงินทุน

3/ To share our thinking around restarting the bridge, we wrote a blog post. It covers:
-where we are today
-what’s been done in prior hacks
-what we need to consider in restarting the Nomad bridge
-timelines for the road to recoveryhttps://t.co/l6iVxpxgBG

— Nomad (⤭⛓🏛) (@nomadxyz_) August 17, 2022

จากข้อมูลของ Etherscan แฮกเกอร์ “ผู้บริสุทธิ์”​ได้ส่งคืนคริปโตเคอเรนซีมูลค่ากว่า 36.46 ล้านดอลลาร์สหรัฐมาแล้ว ณ​เวลาที่เขียนบทความต้นฉบับ

สําหรับการวิเคราะห์ Bitcoin (BTC)  ล่าสุดของ Be[In]Crypto คลิกที่นี่