別のクリプト ブリッジ攻撃: Nomad は「混沌とした」ハッキングで $1 億 9000 万を失う

ニューヨーク CNN ビジネス — 

仮想通貨の世界では強盗事件が続いており、毎月のようにデジタル通貨会社から大金が盗まれているというニュースが流れています。しかし、かつては仮想通貨取引所が攻撃の主なポイントでしたが、ハッカーは現在、ブロックチェーン ブリッジという新たな標的を狙っているようです。

ブリッジは、ユーザーが異なるブロックチェーン間で資産を交換できるようにするインフラストラクチャであり、主要な暗号通貨を支えるデジタル データベースです。ブリッジ サービスが 1 つのコインを別のコインに交換するとき、通貨を「ラップ」して、他のブロックチェーンで機能するようにします。

ブロックチェーン分析会社 Elliptic のチーフ サイエンティスト、Tom Robinson 氏は CNN Business に対し、ラップされたコインが完全に別の通貨になるわけではありません。代わりに、別のブロックチェーンで新しいコインを表す「トークン」が発行されます。 「ビットコインをブリッジに預けます。その見返りとして、イーサリアム ブロックチェーンでビットコイン トークンを受け取り、ラップされた資産として知られているそのビットコイン トークンを、イーサリアム ブロックチェーンを介して転送できます」とロビンソンは説明します。

これらのラップされたコインをサポートするために、ブリッジ サービスはさまざまなコインの大量の準備金を保持しています。 「ブリッジには、それらのトークンを裏付ける資産が実際にあると信頼する必要があります」とロビンソン氏は述べています。 「彼らは、ラップされたトークンを裏付ける膨大な量の資産を持っています。」

Elliptic によると、これらのコイン リザーブはハッカーの注目を集めており、ブロックチェーン ブリッジが強盗の主な標的になっています。 「それらはただの巨大なハニーポットです。彼らは膨大な量の暗号資産を保有しているだけなので、非常に明白な標的です」とロビンソン氏は述べています。

Elliptic によると、これまでに $18.3 億が橋から盗まれており、その大部分 ($12.1 億) は今年だけに発生したものです。これまでのところ、2022 年には 6 つの主要な橋が盗難に遭っています。 カリフォルニアに本拠を置くハーモニー社、6月下旬に$1億を失い、 Axie Infinity の Ronin ブリッジ、3 月に $6 億 2500 万の盗難に遭いました。

ブロックチェーンのセキュリティおよびデータ分析会社である Peckshield によると、最新の例では、ハッカーが仮想通貨ブリッジ プロバイダーの Nomad から 1 億 3,000 万ドル相当の仮想通貨を盗んだと報告されています。 （ノマドは損失総額を確認していません。）

「私たちは状況に対処するために24時間体制で取り組んでおり、法執行機関に通知し、ブロックチェーンインテリジェンスとフォレンジックの主要企業を保持しています」とNomadは述べています。 つぶやいた 火曜日。 「私たちの目標は、関係するアカウントを特定し、資金を追跡して回収することです。」

Nomad は、チェーン分析会社の TRM ラボと協力して、盗まれたお金をユーザーに返還するために資金を追跡するのを支援しています。 水曜日に Nomad が投稿したツイート。

ノマドファースト つぶやいた 月曜日遅くに事件に対処し、「ノマドを装い、資金を集めるために詐欺的なアドレスを提供するなりすましを認識している」と述べた。

によると ペックシールド、Nomadのシステムはバッチで徐々に排出され、盗まれたコインにはイーサと米ドルにリンクされたいくつかのステーブルコインが含まれていました.暗号投資会社 Paradigm の研究者は、エクスプロイトは「悪用の 1 つ」であるとツイートしました。 最も混沌としたハック Web3 がこれまでに見たことのないものです。」

事件の数日前、 遊牧民が明らかに Coinbase Ventures、OpenSea、Crypto.com Capital を含むいくつかの有名な投資家は、「セキュリティ ファーストのクロスチェーン メッセージング ソリューションの成長を支援する」ために $2200 万の 4 月の資金調達ラウンドに参加しました。

ブリッジ攻撃の増加は、仮想通貨業界におけるセキュリティと信頼の懸念を増大させるだけです。史上最大の暗号盗難のいくつか ちょうど昨年開催された、 暗号の価格と使用量が急増する中。その後、仮想通貨の価格は大幅に下落しましたが、潜在的に有利なターゲットであり続けています。

暗号詐欺も 人気が出るによると、詐欺師は 2021 年の初めから今年の 3 月までに 1 兆 3,000 億ドル以上を盗みました。 報告する 連邦取引委員会から6月に。

FTC は、「仮想通貨の特定の機能は、仮想通貨が詐欺師や詐欺師にとってペットの支払い方法である理由を説明している可能性があります」と述べています。 リリース 当時の。 「疑わしい取引が発生する前にフラグを立てる銀行やその他のエンティティはありません。暗号送金は元に戻すことができません。お金がなくなったら、仮想通貨にキスをすることができます。」

ソース