Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1688624260a.jpeg)

## [TL; DR]

Selama peretasan, banyak stablecoin yang dicuri dari jembatan, termasuk USDT, USDC, dan [FRAX](/price/frax-frax), dan beberapa transaksi dilakukan oleh peretas topi putih yang kemudian berjanji untuk mengembalikan dana yang dicuri.

Sebagai bagian dari upaya berkelanjutan untuk memulihkan $190 juta yang hilang dalam eksploitasi jembatan, Nomad menawarkan bounty 10% bagi para peretas yang mengembalikan aset.

Lebih dari USD 36 juta telah dikembalikan ke alamat pemulihan dana Nomad Bridge.

Menurut Nomad, sebuah bug mencegah kontrak replika untuk mengotentikasi pesan dengan benar. Akibatnya, kontrak yang bergantung pada replika untuk otentikasi pesan masuk memiliki kerentanan keamanan. Kontrak pemancar jembatan Nomad menerima pertukaran palsu karena kegagalan otentikasi.

Beberapa bulan yang lalu, Quantstamp memeriksa dan mengaudit kode protokol Nomad, dan rentan terhadap peretasan ditemukan. Namun, laporan mengklasifikasikan kerentanan tersebut sebagai risiko rendah.

[Jembatan Nomad](http://https://app.nomad.xyz/ "Nomad Bridge") Sebuah protokol cross-chain, telah kehilangan aset senilai $190 juta dari platformnya minggu lalu dalam apa yang banyak disebut sebagai “pencurian terdesentralisasi pertama.” Sebelum eksploitasi yang 'kacau' itu, bridge tersebut memiliki USD 190 juta dalam Total Value Locked (TVL); namun, lebih dari setengah uang itu hilang dalam beberapa jam selama serangan cross-chain.

Dalam sebuah komentar, tim Nomad [Dijelaskan](http://https://medium.com/nomad-xyz-blog/nomad-bridge-hack-root-cause-analysis-875ad2e5aacd "described") serangan ini disebut sebagai “pencurian terdesentralisasi,” dengan mengklaim bahwa bug “memungkinkan kontrak Replica gagal memverifikasi pesan dengan benar.” Akibatnya, siapa pun bisa bergabung dalam serangan ini dengan menyalin dan menempelkan transaksi serangan pertama.

Selama pelanggaran itu, banyak stablecoin, [termasuk](http://https://defi-planet.com/2022/08/more-than-36-million-returned-to-nomad-bridges-fund-recovery-address/ "including") USDT, USDC, dan Frax, dikeluarkan dari jembatan, setelah itu tim Nomad [mendorong](http://https://twitter.com/nomadxyz_/status/1554679735006859264?t=S1zGtHOY8DeAtGEablE5PQ&s=19 "urged") hacker topi putih mengembalikan uang ke alamat yang ditentukan.

(diuraikan) “Hai para peretas topi putih dan teman peneliti etis yang telah menjaga token ETH/ERC-20,

Mohon transfer dana ke alamat dompet berikut di [Ethereum](/price/ethereum-eth): 0x94A84433101A10aEda762968f6995c574D1bF154”.

## Lebih dari $36 Juta telah dikembalikan ke dompet pemulihan Nomad.

[Per tanggal 5 Agustus](http://https://cryptonews.com/news/over-usd-36m-returned-nomad-bridges-fund-recovery-address.htm "As of August 5"), Peckshield melaporkan bahwa hacker Whitehat telah mengembalikan sekitar $22 juta dari [mencuri $190 juta](http://https://cryptoslate.com/nomad-bridge-drained-of-190m-after-hundreds-of-addresses-copy-hackers-code/ " stolen $190 million") dari Jembatan Nomad. Menurut perusahaan keamanan blockchain, jumlah yang diakui6 diperkirakan 4,8% dari keseluruhan kerugian yang ditimbulkan oleh jembatan. Sekitar 11,6% dari dana yang diambil telah diambil, sementara 50% tetap stabil sejak pelanggaran.

Sementara itu, saat ini ( [pada 8 Agustus](http://https://twitter.com/nomadxyz_/status/1556681397993058304?s=20&t=lQAZyDunyiuLiw66mj1gIw "at August 8"))Catatan transaksi di Etherscan menunjukkan bahwa dompet pemulihan memiliki kripto senilai $36,4 juta. Sejauh ini, [lebih dari USD 36 juta](http://https://cryptonews.com/news/over-usd-36m-returned-nomad-bridges-fund-recovery-address.htm "more than USD 36 million") telah dikembalikan ke alamat pemulihan dana resmi yang disediakan oleh Nomad Bridge.
![](https://gimg2.gateimg.com/image/article/1688624646b.jpeg)
Sumber: [Twitter](http://https://twitter.com/nomadxyz_/status/1556681397993058304?s=20&t=lQAZyDunyiuLiw66mj1gIw "Twitter")

## Hacker White-hat Diberikan Pembayaran Bounty 10%.

Dompet pemulihan dana resmi adalah [diterbitkan](http://https://twitter.com/nomadxyz_/status/1554679735006859264 "issued") pada tanggal 3 Agustus oleh Nomad, dan tim menjelaskan bahwa siapa pun yang mengembalikan setidaknya 90% dari dana yang dicuri akan dianggap sebagai peretas topi putih. artinya Nomad tidak akan mengajukan tuntutan pidana terhadap mereka. Namun, pengembalian uang yang dicuri diduga mendapat perhatian setelah pengumuman bounty 10% oleh tim Nomad. Sebagian besar peretas topi putih [menanggapi](http://https://cryptoslate.com/nomad-bridge-offers-10-bounty-to-recover-stolen-funds-whitehat-hackers-have-returned-22m/ "responded") dengan mengembalikan $22 juta pada 5 Agustus.

Saat ini, dompet, 'alamat pemulihan dana resmi Nomad,' yang disebutkan oleh Etherscan, memiliki [mendapat](https://crypto-academy.org/36-million-back-to-nomad-bridge-recovery-account/:// "gained") ETH 2.179,5 ($3,9 juta), USDC 9,77 juta, USDT 5 juta, WBTC 196 ($4,7 juta), DAI 3,7 juta, serta jumlah bervariasi dari token ERC-20 lainnya. Tinjauan dana yang dikembalikan menunjukkan bahwa sebagian besar dari mereka adalah stablecoin. Token lain yang dikembalikan termasuk SUSHI, WETH, Ethereum, dan lainnya. [DeFi Llama](http:/https://defillama.com/protocol/nomad/ "DeFi Llama") melaporkan bahwa hingga Rabu, 10 Agustus, total nilai kunci proyek (TVL) adalah $ 95.963.

Pada hari Senin, tim [diumumkan](http://https://twitter.com/nomadxyz_/status/1556760803386175488 "announced") penciptaan Kunci Komunikasi Resmi Nomad, yang akan digunakan untuk mengirim pesan on-chain ke alamat dompet yang luar biasa untuk mencari lebih banyak "hacker topi putih" dan memulihkan lebih banyak uang.
![](https://gimg2.gateimg.com/image/article/1688624796c.jpeg)
source: [Twitter](http://https://twitter.com/nomadxyz_/status/1556760803386175488?s=20&t=rjIPUDfkemNi7xI27-TwQg "Twitter")

## Langkah Selanjutnya untuk Nomad

Nomad [dinyatakan](http://https://cryptoslate.com/nomad-bridge-offers-10-bounty-to-recover-stolen-funds-whitehat-hackers-have-returned-22m/ "stated") bahwa mereka secara aktif bekerja sama dengan pejabat penegak hukum dan perusahaan blockchain untuk memastikan bahwa semua dana pelanggan dipulihkan. Co-founder dan CEO Nomad, Pranay Mohan, juga memberikan komentar:

“Hal yang paling vital dalam dunia kripto adalah komunitas, dan tujuan utama kami adalah memulihkan dana pengguna yang terhubung melalui jembatan.”

Nomad memberi [peringatan](http://https://cryptoslate.com/nomad-bridge-offers-10-bounty-to-recover-stolen-funds-whitehat-hackers-have-returned-22m/ "warning") ke para peretas yang tidak akan mengambil jalur damai dengan menekankan bahwa telah melibatkan dukungan dari semua lembaga terkait seperti TRM Labs, perusahaan analisis/intelejensi utama, dan penegak hukum untuk melacak dana yang dicuri dan menuntut pertanggungjawaban para pelaku secara tepat. Protokol jembatan kripto, Nomad, juga [mengungkapkan](http://https://cryptoslate.com/whitehat-hackers-refund-9m-to-nomad/ "disclosed") bahwa mereka bermitra dengan perusahaan custodial Anchorage Digital untuk “menerima dan menjaga” dana yang dipulihkan.

Dalam sebuah [tweet tindak lanjut](http://https://cryptonews.com/news/over-usd-36m-returned-nomad-bridges-fund-recovery-address.htm "follow-up tweet") pada 9 Agustus, Nomad mengakui beberapa alamat yang membantu mengembalikan $16.6 juta ke alamat pemulihan.
![](https://gimg2.gateimg.com/image/article/1688625040d.jpeg)
Sumber: [Twitter](http://https://twitter.com/nomadxyz_/status/1557064592303394818?s=20&t=x99pXm5SeOHZec6lnrr0yw "Twitter")

## Nomad Menyangkal Klaim Diberi Peringatan tentang Serangan

Menurut desas-desus yang berkembang di industri cryptocurrency, tim Nomad diduga telah menerima peringatan tentang kelemahan keamanan dalam kode mereka tetapi tidak melakukan tindakan apa pun. Nomad menolak klaim ini bahwa penyelidikan Quantstamp telah memperingatkannya tentang risiko peretasan, dan menurut mereka, masalah yang diidentifikasi dalam analisis yang diberikan tidak ada hubungannya dengan peretasan.KesimpulanSecara beberapa cara, Nomad telah membuktikan dirinya sebagai protokol jembatan crypto yang kompeten berkat tindakan cepat dan dorongan pemulihan. Menurut laporan, mereka bekerja dengan cerdik di balik layar untuk memastikan bahwa setiap objek yang dicuri ditemukan dan dikembalikan kepada pemilik yang sah. Namun, masih belum pasti seberapa mungkin untuk mengembalikan semua aset yang hilang, meskipun mereka mengatakan, “Nomad terus bekerja dengan komunitasnya, penegak hukum, dan perusahaan analisis blockchain untuk memastikan semua dana dikembalikan.”

<div class="blog-details-info">
<div>Penulis: **Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan peneliti dan tidak merupakan saran investasi apa pun.
<div>*Gate.io mempertahankan semua hak atas artikel ini. Penyiaran ulang artikel akan diizinkan asalkan Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Siapakah hacker whitehat? Bagaimana eksploitasi Nomad $190 juta terjadi? Apa alamat pemulihan dana jembatan Nomad? Apa saja serangan terbaru terhadap crypto?

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

Alpha

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Lebih dari $36 juta uang curian telah dikembalikan ke alamat pemulihan dana Nomad Bridge_s