Haciwr yn Dychwelyd $9M i Nomad Ar ôl Draenio Dros $190M

Ecsbloetio Nomad oedd un o'r haciau arian cyfred digidol mwyaf mewn hanes. O ganlyniad, cafodd gwerth dros $190 miliwn o arian ei ddraenio. Cafodd ei frandio fel “un o’r haciau mwyaf anhrefnus a welodd Web3 erioed.”

Mae PeckShield wedi canfod adferiad o $9 miliwn mewn gwahanol asedau cripto i'r bont trawsgadwyn. Yn unol â chanfyddiadau'r cwmni, dychwelwyd mwyafrif yr arian ar ffurf USDC stablecoin ac yna USDT, ac altcoins eraill.

Apêl Nomad i Ddychwelyd Cronfeydd

Mae adroddiadau manteisio ar digwydd oherwydd diffyg yn y contract smart. Gyrrodd hyn gannoedd o ddefnyddwyr, heb unrhyw wybodaeth dechnegol, i ddod o hyd i drafodiad a oedd yn gweithio, addasu'r cyfeiriad targed gyda'u cyfeiriad eu hunain, a'i ail-ddarlledu. Yn y bôn, copi-gludo'r camau a ddilynwyd gan y haciwr gwreiddiol. Arweiniodd natur y digwyddiad ymchwilydd Terra dienw FatMan i barnu yr ymosodiad fel “y lladrad datganoledig cyntaf.”

Cadarnhaodd y tîm yn ddiweddarach fod rhai defnyddwyr a oedd yn racio mewn cronfeydd, mewn gwirionedd, yn ceisio helpu'r prosiect trwy atal y crypto rhag syrthio i ddwylo anghywir. Yna anogodd Nomad hacwyr hetiau gwyn ac ymchwilwyr moesegol i ddychwelyd y tocynnau.

Y cwmni diogelwch blockchain, PeckShield, nodi bod bron i 3.78 miliwn USDC, 2 filiwn USDT, 15.8 miliwn CQT (tua $1.38 miliwn), $1.28 miliwn FRAX (tua $1.2 miliwn), 100 ETH (tua $164k), 200 WETH (tua $328k). Mae mwy na 50% o gronfeydd wedi'u dwyn yn dal i eistedd ar 3 phrif gyfeiriad.

Mae Nomad wedi cyhoeddi derbyn $22.4 miliwn mewn rownd hadau gan gewri’r diwydiant Coinbase Ventures, OpenSea, CryptoCom Capital, Polygon, Gnosis, Polygon, ac ati, ychydig ddyddiau cyn y toriad diogelwch. Mae'r tîm ar hyn o bryd gweithio gyda chwmni cudd-wybodaeth blaenllaw, TRM Labs, yn ogystal â gorfodi'r gyfraith i olrhain yr arian sydd wedi'i ddwyn ac adnabod y waledi derbynwyr.

Anwybyddwyd y Faner Goch yr Uwchgapten

Wrth i ymchwiliadau barhau, mae adroddiadau am ddiffyg o ochr Nomad wedi cynyddu. Yn ôl y grŵp dadansoddi crypto BestBrokers, honnwyd y bregusrwydd a gafodd ei ecsbloetio gan yr ymosodwyr tynnu sylw at mewn Adroddiad Archwiliad Diogelwch a wnaed gan Quantstamp ar 6 Mehefin 2022.

Dywedwyd ei fod yn cael ei ystyried yn “Risg Isel.” Tîm Nomad hyd yn oed Ymatebodd trwy ddweud – “Yr ydym yn ei ystyried yn amhosibl i bob pwrpas dod o hyd i raglun y ddeilen wag.”

CryptoPotws wedi estyn allan i Nomad ynghylch y datblygiad a bydd yn diweddaru'r stori yn unol â hynny.