Nomad start Bridge opnieuw na verlammende hack van $ 190 miljoen

Cross-chain bridge Nomad heeft aangekondigd dat het zich voorbereidt om zijn bridge opnieuw te lanceren en gedeeltelijke terugbetalingen aan te bieden aan gebruikers die door de hack zijn getroffen. 

Nomad kreeg in augustus te maken met een verlammende hack toen kwaadwillende actoren een maas in de slimme contracten van Nomad ontdekten en misbruikten. 

Opnieuw starten en terugbetalen 

De Nomad cross-chain bridge heeft aangekondigd dat het zich voorbereidt om zijn bridge opnieuw te lanceren en gebruikers terug te betalen die geld hebben verloren tijdens de exploit van $ 190 miljoen die eerder dit jaar plaatsvond. Het Nomad-team kondigde de lancering van zijn herlanceringsgids aan nadat het de kwetsbaarheid voor slimme contracten had verholpen die hackers misbruikten om de hack van augustus te orkestreren. In een bericht op Medium verklaarde het team: 

"Sinds de Nomad Token Bridge-hack heeft het team hard gewerkt aan het terugkrijgen van fondsen en het maken van de nodige updates om de Nomad Token Bridge veilig opnieuw te lanceren."

Volgens Nomad zou het protocol gebruikers in staat stellen hun madAssets te overbruggen en toegang te krijgen tot een pro rata deel van de teruggevorderde fondsen. Het bedrijf implementeerde ook een herontwerp voor de token bridge, zonder welke, volgens het bedrijf, de "eerste mensen die hun madAssets overbrugden canonieke tokens op een één-op-één basis zouden ontvangen totdat er geen canonieke tokens meer over waren."

In een poging om deze 'wie het eerst komt, het eerst maalt'-benadering te vermijden, heeft Nomad verschillende wijzigingen in het protocol doorgevoerd en gebruikers de mogelijkheid gegeven om een ​​brug te slaan, toegang te krijgen tot een deel van het herstelde geld en ervoor te zorgen dat de tokens waartoe toegang wordt verkregen zich in het originele token bevinden. , waardoor getroffen gebruikers een mechanisme krijgen om toegang te krijgen tot in de toekomst teruggevorderde bedragen. Nomad heeft toegevoegd, 

"Gezien de reikwijdte van deze wijzigingen, werd een volledige audit van de slimme contracten voltooid, samen met een aanvullende herbeoordeling van eventuele herstelmaatregelen met onze auditors."

Verificatieproces geopend 

Nomade vroeg zijn gebruikers ook om alle Know Your Customer (KYC) -voorschriften door te nemen en na te leven via CoinList, een gecentraliseerde uitwisseling en launchpad, om hun terugbetaalde geld te ontvangen. Het team verklaarde dat KYC essentieel was om ervoor te zorgen dat alle betalingen in overeenstemming waren met de nalevingsnormen. 

Zodra het verificatieproces is voltooid, ontvangen gebruikers een speciale NFT die hen toegang geeft tot een evenredig deel van het teruggevorderde geld op de Ethereum-blockchain. De NFT's zullen niet-overdraagbaar zijn en stellen houders in staat om andere fondsen te ontvangen die in de toekomst worden teruggevorderd. 

De Nomad Bridge-hack 

Met de cross-chain bridge van Nomad kunnen gebruikers activa verplaatsen over Ethereum-, Avalanche-, Moonbeam- en Evmos-blockchains. In augustus ontdekten kwaadwillenden een beveiligingslek in de slimme contracten van Nomad, waardoor ze via dubieuze transacties geld konden stelen. Een analyse van de hack onthulde dat de oorspronkelijke hackers werden vergezeld door honderden copycat-hackers, die dezelfde kwetsbaarheid gebruikten, maar het adres van de ontvanger, het tokenbedrag en de doeltokens aanpasten.

De hack was het gevolg van een foutieve software-update die was geïnitieerd door de Nomad-ontwikkelaars, waardoor iedereen geld van het protocol kon halen. Door de hack werd $ 190 miljoen gestolen van Nomad, waarmee het een van de grootste crypto-hacks van 2022 is. Nomade was erin geslaagd om bijna $ 37 miljoen terug te vorderen van de gestolen fondsen met hulp van ethische hackers, terwijl het bedrijf hackers nog steeds vroeg om de gestolen tokens terug te geven.

Disclaimer: dit artikel is alleen bedoeld voor informatieve doeleinden. Het wordt niet aangeboden en is niet bedoeld om te worden gebruikt als juridisch, fiscaal, investerings-, financieel of ander advies.