Nomad：將為歸還至少90%所盜資金的攻擊者提供最高10%的獎勵

8月5日消息，跨鏈互操作性協議Nomad于北京時間今日凌晨在Twitter上表示，將為歸還至少90%所盜資金的攻擊者提供最高10%的獎勵。此前消息，Nomad追回近2000萬美元的被盜資金。

分析：Nomad攻擊者利用合約process函數進行提取:金色財經消息，北京時間8月2日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，成都鏈安安全團隊現將解析結果分享如下，通過被攻擊合約（0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3）的轉賬交易看到，許多地址都進行了攻擊。通過找到一筆相關交易，可以到看到攻擊者利用了（0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183）合約中的process函數進行提取。

在process函數中，可以看到合約對_messageHash進行了判斷,而輸入的messages[_messageHash]為0x000000....時，相當于任何未使用的hash，都可以判斷通過。然后跟進acceptableRoot函數，因為_root設置為零（x000000....）,而confirmAt[_root]等于1，導致判斷恒成立，攻擊者就能提取資金。成都鏈安鏈必追平臺將對被盜資金進行實時監控。[2022/8/2 2:53:05]

資金流協議SuperFluid與Connext和Nomad合作，已開發出“跨鏈資金流”產品的工作原型:6月15日消息，資金流協議SuperFluid與互操作性協議Connext和Nomad合作，開發了一個“跨鏈資產流”（Cross-Chain Money Streaming）的工作原型，它使用Connext的SDK和Nomad構建，用于身份驗證調用，允許用戶將資金以流支付形式傳輸到網絡上的橋接合約，然后從不同網絡上的橋接合約接收資金。通過跨鏈資金流，DAO和加密原生組織可以使用Superfluid協議將價值按秒轉移到他們想要的任何網絡，而無需在任何特定網絡上具有流動性。（Medium）[2022/6/15 4:29:11]

Quantum Economics創始人：當前比特幣17%的回落是相當溫和的:瑞士一家金融機構SEBA進行的一項研究發現，目前的“錢包持有量表明，大型持有者對拋售行為不感興趣。”SEBA的調查結果顯示，16200美元是BTC的新支撐價格，而阻力為19500美元。Quantum Economics創始人Mati Greenspan也贊成SEBA的調查結果。他在推特上表示：“在目前的周期階段，（比特幣）17%的回落是相當溫和的。”當一位推特用戶問到是否會出現進一步的下跌時，Greenspan回答說：“我猜我們已經看到了最糟糕的情況。”（Bitcoin.com）[2020/11/28 22:25:31]