Condividi questo articolo
Gli 'imitatori' hanno rubato 88 milioni di dollari durante l'attacco Nomad copiando il codice dell'aggressore: Coinbase
Oltre l'88% degli indirizzi coinvolti nell'attacco Nomad da 190 milioni di dollari apparteneva probabilmente a utenti che avevano copiato un codice inizialmente utilizzato dagli sfruttatori.
Rendici preferiti su Google
Circa l'88% degli sfruttatori dietroAttacco al ponte di Nomaderano probabilmente coloro che hanno semplicemente copiato il codice dell'attaccante chiave ed eseguito il proprio attacco,nuova ricerca dall'exchange Cripto Coinbase (COIN) stimato questa settimana.
Nomad, un ponte tra catene che consentiva agli utenti di inviare e ricevere token tra diverse blockchain, è stato sfruttato all'inizio di agosto per oltre 190 milioni di dollari, ovvero circa la totalità delle sue riserve di token.
La storia continua sotto
La ricerca di Coinbase mostra che circa l'88% di tutti gli indirizzi che hanno condotto l'exploit sono stati identificati come "imitatori" che insieme hanno rubato circa 88 milioni di dollari in token dal bridge.
"La maggior parte degli imitatori ha utilizzato una variante dell'exploit originale semplicemente modificando i token, gli importi e gli indirizzi dei destinatari", hanno affermato i ricercatori di Coinbase.
"Mentre la maggior parte dei token di valore è stata rivendicata da soli due degli indirizzi degli sfruttatori originali, centinaia di altri sono stati in grado di rivendicare parte delle partecipazioni del ponte", hanno aggiunto i ricercatori.
Al momento della stampa, Nomad non ha risposto alle richieste di commento.
Su Twitter, il ricercatore di Paradigm @samczsun ha spiegato che un recente aggiornamento di ONE degli smart contract di Nomad ha reso facile per gli utenti falsificare le transazioni, come precedentemente segnalato.
Ciò significava che gli utenti potevano prelevare denaro dal bridge Nomad che in realtà T apparteneva a loro. E a differenza di alcuni attacchi al bridge, in cui un singolo colpevole è dietro l'intero exploit, l'attacco Nomad era un free-for-all.
"... [N]on T bisogno di sapere di Solidity o Merkle Trees o cose del genere. Tutto quello che dovevi fare era trovare una transazione che funzionasse, trovare/sostituire l'indirizzo dell'altra persona con il tuo e poi ritrasmetterlo", @samczsun ha detto in un tweetall'inizio di agosto.
Uno scenario del genere ha permesso ai primi osservatori dell’exploit di copiare semplicemente il codice dell’attaccante, aggiungere i loro indirizzi e trasmettere il codice modificato alla rete per rubare fondi a Nomad.
Ciò ha anche portato gli sfruttatori originali a “competere con centinaia di imitatori” per il loro attacco, hanno sottolineato i ricercatori di Coinbase.
Nel frattempo, Nomad sta attualmente lavorando con agenzie di sicurezza e hacker etici per recuperare parte dei fondi rubati eha lanciato un programma di ricompensa la scorsa settimanaOltre 25 milioni di dollari in fondisono stati restituiti a partire dal 10 agosto, ma la maggior parte di essa è ancora mancante.
More For You
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
What to know:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Deus X CEO Tim Grant: Non stiamo sostituendo la finanza; la stiamo integrando
Il CEO di Deus X ha discusso il suo percorso nel settore degli asset digitali, la strategia di crescita della società basata sull'infrastruttura e perché il suo panel a Consensus Hong Kong promette "solo conversazioni autentiche."
What to know:
- Tim Grant è entrato nel mondo delle criptovalute nel 2015 dopo un primo contatto con Ripple e Coinbase, attratto dalla capacità della blockchain di migliorare la finanza tradizionale piuttosto che sostituirla.
- Deus X combina investimenti e operatività per sviluppare un'infrastruttura finanziaria digitale regolamentata nei settori dei pagamenti, dei servizi prime e della DeFi istituzionale.
- Grant interverrà al Consensus Hong Kong a febbraio.
Storie Da Non Perdere
