Разбивката на върнатите средства показа, че по-голямата част от тях са стабилни монети. Върнати са около 2 млн. долара USDT, 3,8 млн. долара USDC, 1,2 млн. долара FRAX и 150 000 долара DAI
Whitehat хакерите са върнали около 9 млн. долара от откраднатите 190 млн. долара от Nomad Bridge, разкри Peckshield.
PeckShieldAlert PeckShield откри, че ~$9m са се върнали в @nomadxyz_ Funds Recovery Address, включително 100 $ETH (~$164k) от адрес с ENS име bitliq. eth, ~3,78 млн. евро $USDC, ~2 млн. евро $USDT, ~15,8 млн. евро $CQT (~1,38 млн. евро), ~1,2 млн. евро $FRAX (~1,2 млн. евро), 200 евро $WETH (~328 хил. евро), ~150 хил. евро $DAI и др. pic.twitter.com/Bpyjt7jnek
– PeckShieldAlert (@PeckShieldAlert) August 3, 2022
Според фирмата за сигурност на блокчейн, върнатата сума е приблизително 4,8% от общата загуба, понесена от моста.
Разбивката на върнатите средства показва, че по-голямата част от тях са стабилни монети. Върнати са около 2 млн. долара USDT, 3,8 млн. долара USDC, 1,2 млн. долара FRAX и 150 000 долара DAI.
Сред другите върнати токени са SUSHI, WETH, Ethereum (ETH) и други.
Екипът на Nomad е призовал хакерите с бяла шапка да възстановят средствата в определен портфейл.
Процес на възстановяване на средства от моста Nomad
Уважаеми хакери с бяла шапка и приятели етични изследователи, които са опазвали токените ETH/ERC-20,
Моля, изпратете средствата на следния адрес на портфейл в Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154 pic.twitter.com/UF623JSZ8u
– Nomad (⤭⛓) (@nomadxyz_) August 3, 2022
Изявлението на Nomad разкрива също, че фирмата „работи с TRM Labs, водеща фирма за анализ на вериги/разузнаване, и с правоприлагащите органи за проследяване на откраднатите средства, идентифициране на портфейлите на получателите и координиране на връщането на средствата“.
Протоколът за крипто мост също така разкри, че работи с попечителската фирма Anchorage Digital, за да „приеме и защити“ възстановените средства.
Nomad опровергава твърденията, че е бил предупреден за атаката
Nomad опроверга твърденията, че одитът на Quantstamp я е предупредил за възможността за хакерска атака.
Според екипа идентифицираният проблем в одита не е бил свързан с хакерската атака.
4/ Противно на дезинформацията, която се разпространи в общността, този проблем не е бил разкрит като част от одита на Quantstamp на договорите на Nomad. Проблемът, идентифициран от Quantstamp, беше свързан с prove(), съвсем различна функция.
– Connext | ✖chain composability (@ConnextNetwork) August 3, 2022
В криптообщността все по-често се говореше, че екипът на Nomad е бил предупреден за уязвимост в сигурността на своя код, но не е направил нищо по въпроса.