攻击 Nomad Bridge 的黑客发现自己处于有利地位,因为他们可以以市场最低价轻松购买以太坊( $ETH )。据lookonchain报道,黑客投资 3975 万DAI购买了 16,892 个 ETH,并将其发送给加密货币混合器 Tornado Cash,这被视为这一大规模行动。


Nomad Bridge 漏洞

2022 年 8 月,数字资产桥 Nomad Bridge 遭到攻击,损失近 2 亿美元,该桥支持资产的跨链交易。此次攻击是由于桥的智能合约中存在一个弱点,允许未经授权的资金提取。 

这一弱点使黑客能够逃避各种检查和身份验证,而这些检查和身份验证本应阻止他们访问和提取加密货币。黑客这样做是为了引入本应被合约否决的交易,而是通过桥梁进行。

近两个小时前,他们向以太坊注入了美元,以 3975 万美元 DAI 购买了 16,892 美元 ETH。这是在市场价格大幅下跌之后进行的,这意味着黑客能够以更低的价格购买以太坊。购买的以太坊随后与 Tornado Cash 服务混合,用于匿名化加密货币的来源和目的地。

黑客的最新活动引起了加密货币世界成员的回应。一些人认为这是金融战略上的明智决定,而另一些人则从更多恶行的角度提出了担忧。使用 Tornado Cash 的过程使追踪最终接收者变得复杂,因为交易更加匿名。尽管 Tornado 受到了美国的制裁,但它仍然被坏人广泛用来隐藏他们的加密货币踪迹。