Nomad: il difetto viene scoperto, quindi vengono utilizzati centinaia di indirizzi

Il 1° agosto 2022, le riserve del ponte Nomad furono gradualmente svuotate. Questo sistema deve trasmettere messaggi verificati tra blockchain. Tuttavia, una modifica di configurazione provoca messaggi che non devono essere riconosciuti come validi per essere accettati.

Il valore predefinito è quello di inizializzare un valore di trust. La mancanza di prove può essere trattata come uno stato accettabile. L'errore è particolarmente grave perché incide sulla decisione fondamentale del ponte: dovremmo permettere l'uscita di questi beni?

Dopo i primi prelievi fraudolenti, altri attori capiscono di poter riprodurre il principio osservato. Più di 300 indirizzi partecipano all’evento secondo il bilancio di Nomad. Questo non significa necessariamente 300 persone separate: una persona può controllare più indirizzi.

L'importo rubato supera i 180 milioni di dollari, spesso arrotondati a circa 190 milioni di dollari in analisi. La moltitudine di operatori rende la situazione insolita. Alcuni si presentano come persone che hanno protetto i fondi, altri li tengono o li disperdono.

Nomad interrompe il suo servizio, organizza una risposta e pubblica una procedura di restituzione dei beni. I fondi stanno tornando, ma solo vedere un indirizzo partecipare non è sufficiente per dargli un intento protettivo. I rimborsi devono essere distinti dall'importo totale versato.

Questo caso è meno la storia di un genio solitario che quella di una regola difettosa che è diventata visibile. Quando un primo sfruttamento rivela una debolezza riutilizzabile, l'attacco può cambiare scala anche prima che la riparazione sia disponibile.