Les pirates informatiques drainent 200 millions de dollars américains du pont Nomad Cryptocurrency

Nomad, un pont de crypto-monnaie qui permet à ses utilisateurs d’échanger leurs jetons entre les blockchains, a peut-être trop promis à ses consommateurs les mesures de sécurité de sa plateforme. Le service de cryptage a récemment été attaqué par un groupe de pirates qui a percé sa cybersécurité et s’est emparé de millions de dollars.

Et quand nous parlons de millions de dollars, nous parlons de 200 millions de dollars américains (~ 891 millions de RM), ce qui se traduit par une valeur d’environ 8563 Bitcoins.

Nomad a déjà reconnu le piratage et avait publié des mises à jour via Twitter, après avoir initialement affirmé qu’il s’agissait d’un “incident” qui faisait l’objet d’une enquête. Peu de temps après, le pont a alors déclaré que son équipe “travaillait 24 heures sur 24” pour remédier à la situation, ce qui n’était à peu près qu’une autre façon de dire qu’il évaluait les dégâts.

Mise à jour : Nous travaillons 24 heures sur 24 pour remédier à la situation et avons informé les forces de l’ordre et retenu les services d’entreprises leaders pour le renseignement et la criminalistique de la blockchain. Notre objectif est d’identifier les comptes concernés et de retracer et récupérer les fonds.

1/2

— Nomade (⤭⛓🏛) (@nomadxyz_) 2 août 2022

Dans un autre tweet, un chercheur d’une société d’investissement Web3 appelée Paradigm et connue sous le nom de samczsun, a expliqué que l’attaque de piratage contre Nomad n’était possible qu’en raison de l’exploitation d’une mauvaise configuration de son principal contrat intelligent qui permettait à toute personne ayant une compréhension de base de code, pour autoriser le retrait à eux-mêmes.

Comme l’a souligné The Verge, les ponts de blockchain comme Nomad sont souvent maintenant la cible de hacks de haut niveau, principalement en raison du fait qu’ils ont tendance à contenir une très grande quantité d’actifs cryptographiques, le tout derrière un code de contrat intelligent complexe que les pirates trouvent si délicieusement stimulant. Ou facile, selon la description qui correspond réellement au niveau de difficulté de ces pirates.

PUBLICITÉ

🚨Expliquer le hack du pont Nomad 🚨

Tout crédit à @samczsun pour avoir fait le gros du travail consistant à diagnostiquer la vulnérabilité précise dans son autopsie

Comment avons-nous obtenu le premier pillage décentralisé d’un pont à 9 chiffres de l’histoire ? pic.twitter.com/v5u6mrKQv1

– foobar (@0xfoobar) 2 août 2022

Avant ce piratage gratuit pour tous sur Nomad, il y avait un autre échange de crypto-monnaie qui a été victime de pirates. La société en question était Wormhole, et les pirates s’étaient enfuis avec près de 120 000 wETH, ce qui est un jeton pouvant être échangé avec l’Ethereum actuel. À l’époque, la valeur de ces pièces était en moyenne d’environ 1,25 milliard de RM.

Pour revenir sur le sujet, un post-mortem de l’attaque a également révélé qu’une fois qu’un pirate réussissait à franchir les mesures de sécurité de Nomad, d’autres personnes ayant une connaissance égale ou supérieure du codage utilisaient alors la méthode ci-dessus et reproduisaient les attaques. En termes simples et comme l’a dit un utilisateur de Twitter, il est devenu l’un des plus grands pillages à neuf chiffres d’une monnaie décentralisée.

(Source : Le bord)