NOM:損失約1.5億 多人“趁火打劫”：Nomad被攻擊事件分析

北京時間8月2日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，黑客獲利約1.5億美元。截止發稿前，根據DeFiLlama數據顯示，Nomad代幣橋中只剩下約5900美元左右。

關于本次攻擊事件的來龍去脈，成都鏈安安全團隊第一時間進行了分析。

PART01?

-

加密市場中首次發生的去中心化搶劫？

首先，我們先來認識本次故事主角——Nomad。

Nomad自稱能提供安全的互操作性解決方案，旨在降低成本并提高跨鏈消息傳遞的安全性，與基于驗證者的跨鏈橋不同，Nomad不依賴大量外部方來驗證跨鏈通信，而是通過利用一種optimistic機制，讓用戶可以安全地發送消息和橋接資產，并保證任何觀看的人都可以標記欺詐并保護系統。

安全機構：Atlantis Loans遭治理攻擊，目前損失約為100萬美元:6月11日消息，據安全機構Beosin報道，BSC生態協議Atlantis Loans遭治理攻擊，攻擊者獲得了對合約的控制權，并替換為包含后門功能的合約，以轉移用戶資產，目前損失約為100萬美元。攻擊者于2023年6月7日在GovernorBravo合約中創建惡意治理提案（ID：52），將多個ABep20Delegator合約的admin設置為惡意合約。然后攻擊者投票通過了該提案。[2023/6/11 21:30:13]

而在4月13日，他們也以2.25億美元估值完成高達2200萬美元的種子輪融資，領投方為Polychain。對于一家初創項目而言，數千萬美元種子輪融足可謂贏在起跑線上，但是本次攻擊之后，不知道項目方會如何處理與“自救”。

Nomad官方推特表示，已得知此事，目前正在調查。

FEG項目再次遭受攻擊，此次攻擊損失約190萬美元:金色財經報道，據CertiK安全團隊監測，北京時間2022年5月17日凌晨5:24:15，FEG在BNB鏈和以太坊上經歷了另一次閃電貸攻擊。FEG首先在BNB鏈上經歷了閃電貸攻擊，價值約130萬美元的資產受到損失。隨后在以太坊上，價值約59萬美元的資產遭受損失，今日總計損失約190萬美元。而昨日凌晨4時，FEG已在以太坊和BNB鏈上遭遇了一次大規模閃電貸攻擊，導致了價值約130萬美元的資產損失。

此攻擊與昨日的攻擊類似，是由“swapToSwap()”函數中的一個漏洞造成的。該函數在未對傳入參數進行篩查驗證的情況下，直接將用戶輸入的 \"path \"作為受信任方。此外，該函數將允許未經驗證的 \"path \"參數（地址）來使用當前合約的資產。因此，通過調用 \"depositInternal() \"和 \"swapToSwap()\"，攻擊者可獲得使用當前合約資產的許可，從而盜取合約內的資產。[2022/5/17 3:20:42]

安全公司：Fei protocol遭受攻擊，損失約8034萬美元:4月30日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Fei protocol遭受攻擊，損失超28380eth，約8034萬美元，攻擊者地址0x6162759eDAd730152F0dF8115c698a42E666157F。[2022/4/30 2:42:33]

關于本次事件，在Web3領域，卻引起了爭議。

Terra研究員FatMan在推特上對Nomad遭遇攻擊事件發表評論稱：“在公共Discord服務器上彈出的一條消息稱，任意一個人都能從Nomad橋上搶了3千到2萬美元：所有人要做的就是復制第一個黑客的交易并更改地址，然后點擊通過Etherscan發送。這是在真正的加密市場中首次發生的去中心化搶劫。”?

穩定幣項目USDM “Rug Pull”事件損失約合4600萬美元:據歐科云鏈鏈上天眼團隊分析，操作地址在Curve的Usdm池拋售Usdm，換成該池其他用穩定幣添加流動性用戶的穩定幣，共計46,004,689 Dai，隨后將全部Dai兌換為9875ETH，其中1720ETH配對該項目方發行的Mochi，并添加Uniswap流動性，LP憑證則轉給該項目方持有的多簽地址1 （0x6DDB204dF5980b122fa89f928fd741F35584AC0B）。其余8155ETH全部換成1,050,285 個CVX代幣并轉賬給該項目方控制的另一個多簽地址2 （0xdc71417E173955d100aF4fc9673493Fff244514C），且該地址為USDM協議手續費收款地址。初步分析此次事件為項目方合約Owner內部操作。

本次用戶資金損失約合4600萬美元，只影響Curve Usdm池添加流動性用戶，其他Curve池不受影響，目前尚無資金出逃。鏈上天眼團隊將密切監控上述多簽地址以及持有多簽地址的多個私人地址資金動向，并第一時間向社區披露。請關注鏈上天眼團隊最新動態。[2021/11/12 21:46:15]

事實的確如此。

ChainSwap合約漏洞損失約800萬美元，超10種加密貨幣受到影響:跨鏈資產橋ChainSwap（ASAP）在其智能合約的一個關鍵漏洞被黑客利用后，已經損失了大約800萬美元。ChainSwap聲稱來自個人錢包的資金是安全的，但尚未恢復發送和提幣功能。目前有超過10種加密貨幣受到漏洞的影響，分別是WILD、MATTER、ROOM、UMB、NORD、RAZOR、PERI、VTX、ORO、VTX、BLANK、UFARM等。（U.today）[2021/7/11 0:43:29]

根據Odaily星球日報的報道，在第一個黑客盜竊完成后，這條「成功」經驗也在加密社區瘋傳，被更多用戶模仿，趁火打劫。跨鏈通訊協議Nomad的資產被洗劫一空。

可能是因為過于心急，一些用戶忘記使用馬甲偽裝，直接使用了自己的常用ENS域名，暴露無遺。目前已經有用戶開始自發退款，以求避免被起訴。

PART02?

-

項目方在部署合約時犯了什么錯導致被攻擊？

本次攻擊主要是項目方在部署合約時，把零(0x000000....)的confirmAt設置為1，導致任意一個未使用的_message都可以通過判斷，并從合約中提取出對應資產。技術分析如下：

被攻擊合約

0x5D94309E5a0090b165FA4181519701637B6DAEBA(存在漏洞利用的合約)

0x88A69B4E698A4B090DF6CF5Bd7B2D47325Ad30A3(遭受損失的金庫合約)

由于攻擊交易過多，下面依靠其中一筆攻擊交易分析為例進行闡述；

攻擊的交易截圖

1.通過交易分析，發現攻擊者是通過調用(0x5D9430)合約中的process函數提取合約中的資金。

攻擊細節截圖

2.跟進process函數中，可以看到合約對_messageHash進行了判斷,當輸入的messages為0x000000....時，返回值卻是true。

攻擊細節截圖

3.然后跟進acceptableRoot函數，發現_root的值為零(0x000000....)時,而confirmAt等于1，導致判斷恒成立，從而攻擊者可以提取合約中的資金。

攻擊細節截圖

?攻擊細節截圖

4.后續通過查看交易，發現合約在部署時，就已經初始零(0x000000....)的confirmAt為1,交易可見

攻擊細節截圖

攻擊細節截圖

PART03?

-

被盜資金進入，項目方還能找回嗎？

針對跨鏈代幣橋攻擊導致損失一事，Nomad團隊表示，“調查正在進行中，已經聯系區塊鏈情報和取證方面的主要公司協助。我們已經通知執法部門，并將夜以繼日地處理這一情況，及時提供最新信息。我們的目標是識別相關賬戶，并追蹤和追回資金。”

目前，成都鏈安安全團隊正在使用鏈必追平臺對被盜資金地址進行監控和追蹤分析。

PART04?

-

總結：合約部署需要注意哪些問題？

針對本次事件，成都鏈安安全團隊建議：項目方在合約部署前，需要考慮配置是否合理。部署后，應測試相關功能，是否存在被利用的風險，并且聯系審計公司查看初始的參數是否合理。

Tags：NOMNOMADMADOMAVENOMNOMAD價格MADworldCryptomall

MEXC