吴说获悉,@samczsun 分析了关于跨链协议 Nomad 遭遇黑客攻击的原因。黑客在 Moonbeam 上支付了 0.1 个 WBTC,但在以太坊上收到了 100 个 WBTC。经筛查,原因只有一个,即 Replica 合约存在严重漏洞。在最近的升级中,Nomad 团队将可信根初始化为 0x00,它具有自动验证每条消息的副作用。因此黑客不需要动用 Merkle Trees,只要找到一个有效的交易,将地址替换并重新广播即可。
阅读原文
@samczsun 认为 Nomad 遭遇黑客攻击的原因是 Replica 合约存在严重漏洞
2022-08-02
风险提示
根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”,本网站内容仅用于信息分享,不对任何经营与投资行为进行推广与背书,请读者严格遵守所在地区法律法规,不参与任何非法金融行为。吴说内容未经许可,禁止进行转载、复制等,违者将追究法律责任。目前存在大量伪造账号,吴说只提供区块链行业信息,任何内容不涉及政治,也绝不会私信要求转账,更不会喊单某一代币,请勿相信。
风险提示
根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”,本网站内容仅用于信息分享,不对任何经营与投资行为进行推广与背书,请读者严格遵守所在地区法律法规,不参与任何非法金融行为。吴说内容未经许可,禁止进行转载、复制等,违者将追究法律责任。目前存在大量伪造账号,吴说只提供区块链行业信息,任何内容不涉及政治,也绝不会私信要求转账,更不会喊单某一代币,请勿相信。