Le bridge cross-chain Nomad subit un hack massif de presque 200 millions de dollars

Nouveau hack dans l'univers des bridge cross-chain : Nomad a subi l'exploitation d'une faille présente sur ses smart contracts, aboutissant au drainage de 190 millions de dollars, soit la quasi-totalité de sa valeur totale verrouillée (TVL). Certaines personnes ont toutefois utilisé la faille pour retirer le maximum de fonds afin de les protéger, se disant prêts à les renvoyer dès que possible.

Le bridge cross-chain Nomad subit un hack massif de presque 200 millions de dollars

Catastrophe pour le bridge cross-chain Nomad

Une faille d'ampleur a été utilisée massivement cette nuit, aboutissant au drainage de plus de 190 millions de dollars sur le bridge cross-chain Nomad, qui permet d'échanger des tokens entre Ethereum (ETH), Avalanche (AVAX), Moonbeam (GLMR), Milkomeda C1 et Evmos.

La quasi-totalité des fonds a ainsi été vidée du bridge de façon fulgurante, comme le démontre ce graphique issu des données disponibles sur DefiLlama :

TVL Nomad

Valeur totale verrouillée (TVL) sur le bridge Nomad

 

Selon les données on-chain, la première transaction frauduleuse aurait permis à un utilisateur du bridge de retirer 100 wBTC, lesquels valaient 2,3 millions dollars à ce moment-là. La faille s'est ainsi peu à peu ébruitée, permettant à n'importe qui de retirer plusieurs fois un montant identique suite à une faille dans les smart contracts.

Par chance, certaines personnes ont pu se démarquer en retirant un maximum de fonds avant de déclarer qu'ils avaient agi en tant que whitehat afin de protéger les fonds en question, et qu'ils les retourneraient dès lors qu'une adresse de destination fiable leur serait fournie, comme le prouve cette transaction.

? Pour tout comprendre : Qu'est-ce qu'un bridge (pont) pour cryptomonnaies et comment ça fonctionne ?

Créer un compte sur Bitpanda pour acheter des cryptos facilement 🐼
Publicité - Investir comporte des risques (en savoir plus)

Les dessous de l'exploit

Selon un post mortem établi par @samczsun, chercheur chez Paradigm, la faille serait directement issue d'une mise à jour des smart contracts du bridge Nomad.

 

Lorsqu'un token est transféré via un bridge, celui-ci est verrouillé sur un smart contract avant d'être redistribué sous forme enveloppée (wrapped).

Dans le cas de figure qui nous intéresse ici, la faille située dans le smart contract a permis à des utilisateurs de retirer des fonds qui ne leur appartenaient pas. De façon très simplifiée, une erreur de code dans le smart contract permettait à toutes les transactions d'être validées de façon automatisée et d'être répétées en boucle.

Voici pourquoi cette faille a permis d'être exploitée de façon très large et surtout par quasiment n'importe qui, car très peu de manipulations étaient nécessaires.

Cet événement rappelle une fois de plus l'exposition particulière des protocoles cross-chain, très souvent impliqués dans des hacks conséquents, dont les répercussions se développent mécaniquement vers d'autres acteurs. Ici par exemple, l'équipe de la blockchain Evmos a indiqué que ce hack avait sensiblement impacté sa TVL.

Avec un montant de plus de 190 millions de dollars, cette faille constitue le 5e hack le plus important de l'histoire des cryptomonnaies, juste derrière celui de Bitmart qui s'élevait alors à 196 millions de dollars au mois d'avril 2021.

? À lire également : Hack d’Horizon Bridge - Harmony (ONE) propose un hard fork pour rembourser les victimes

Le livre de Cryptoast pour tout comprendre aux cryptos

Source : DefiLlama

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission.


Les investissements dans les crypto-monnaies sont risqués. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital

Subscribe
Me notifier des
guest
0 Commentaires
Inline Feedbacks
View all comments
Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

France : l’État peut-il réquisitionner l'épargne des Français pour éponger la dette ?

France : l’État peut-il réquisitionner l'épargne des Français pour éponger la dette ?

Satoshi Nakamoto : la dernière trace de vie du créateur de Bitcoin remonte à 14 ans

Satoshi Nakamoto : la dernière trace de vie du créateur de Bitcoin remonte à 14 ans

Top 5 des meilleures plateformes crypto en 2024

Top 5 des meilleures plateformes crypto en 2024

Bon timing pour une relance sur le Dogecoin ? Analyse du DOGE du 11 décembre 2024

Bon timing pour une relance sur le Dogecoin ? Analyse du DOGE du 11 décembre 2024