Baru baru ini, salah satu platform bridge lintas rantai “Nomad” mengatakan sedang bekerja untuk mengidentifikasi penyerang dan memulihkan dana setelah terjadi insiden eksploitasi yang menghabiskan hampir US$200 juta pada hari Senin kemarin.
“Kami bekerja sepanjang waktu untuk mengatasi situasi dan telah memberi tahu penegak hukum dan mempertahankan perusahaan terkemuka untuk intelijen dan forensik blockchain,” kata perusahaan itu di akun Twitter yang diverifikasi.
Bridge lintas rantai, yang memungkinkan pengguna untuk memperdagangkan token antara blockchain yang berbeda, bekerja dengan menerbitkan kembali token yang disimpan pada satu rantai dengan bentuk token yang “dibungkus/wrap” pada rantai/blockchain lain.
Serangan senilai US$200 juta terjadi ketika peningkatan rutin pada salah satu kontrak pintar Nomad memungkinkan penyerang untuk menipu transaksi di jembatan lintas rantai, menurut pengguna dan peneliti Twitter di Paradigm, @samczsun.
Pengguna Twitter menjelaskan bahwa tidak seperti serangan sebelumnya pada jembatan lintas rantai, mungkin ada beberapa akun yang melakukan eksploitasi pada Nomad.
“Kasus ini adalah salah satu peretasan yang paling merusak tahun ini,” kata Jasper Lee, Audit Tech Lead di firma audit kontrak pintar Sooho.io kepada Forkast.
“Peretas telah melewati verifikasi permintaan pengguna transaksi dan pemrosesan Merkle tepercaya dengan 0x00 selama pembaruan penyimpanan rutin,” katanya. “Peretas melewati verifikasi dan mengirim 0,01 wBTC untuk mengambil 100 wBTC.”
Serangan terhadap Nomad terjadi setelah serangkaian insiden peretasan pada bridge lintas rantai seperti bridge Harmony’s Horizon pada bulan Juni dan bridge Ronin Sky Mavis pada bulan Maret, yang menimbulkan kepanikan pada keamanan bridge lintas-rantai.
