Paradigm 安全研究员 samczsun：Nomad 副本合约存在致命缺陷，3 小时内被黑客榨取超过 1.5 亿美元

2022-08-02 08:56:01

链捕手消息，Paradigm 安全研究员samczsun证实Nomad遭到黑客攻击，被榨干了超过 1.5 亿美元，并表示其副本合约存在致命缺陷，一次常规升级将零散列标记为有效的根，其效果是允许在Nomad上欺骗信息。攻击者利用这一点来复制/粘贴交易，并在疯狂的自由竞争中迅速耗尽了桥上的资产。

据defillama数据，跨链通讯协议Nomad TVL快速在三个小时内从1.6亿美元流失到仅为1794美元。