Uma decomposição dos fundos devolvidos mostrou que a maioria deles eram moedas estáveis. Cerca de $2 milhões USDT, $3,8 milhões USDC, $1,2 milhões FRAX e $150.000 DAI foram devolvidos.
Whitehat hackers devolveram cerca de $9 milhões dos $190 milhões roubados da ponte Nomad, revelou Peckshield.
PeckShieldAlert PeckShield detectou ～$9m regressou a @nomadxyz_ Endereço de Recuperação de Fundos, incluindo 100 $ETH (~$164k) a partir do endereço com o nome ENS bitliq. eth, ~3.78m $USDC, ~2m $USDT, ~15.8m $CQT (~$1.38m), ~1.2m $FRAX (~$1.2m), 200 $WETH (~328k), ~150k $DAI e etc. pic.twitter.com/Bpyjt7jnek
– PeckShieldAlert (@PeckShieldAlert) August 3, 2022
De acordo com a empresa de segurança da cadeia de bloqueio, o montante devolvido é de aproximadamente 4,8% da perda total incorrida pela ponte.
Uma repartição dos fundos devolvidos mostrou que a maior parte deles eram moedas de carbono estáveis. Cerca de $2 milhões USDT, $3,8 milhões USDC, $1,2 milhões FRAX e $150.000 DAI foram devolvidos.
Outras fichas que foram devolvidas incluem SUSHI, WETH, Ethereum (ETH), e outras.
A equipa Nómada tinha instado os hackers brancos a reembolsar os fundos a uma carteira designada.
Nomad Bridge Funds Recovery Process
Caros hackers brancos e amigos investigadores éticos que têm vindo a salvaguardar as fichas ETH/ERC-20,
Por favor envie os fundos para o seguinte endereço de carteira no Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154 pic.twitter.com/UF623JSZ8u
– Nomad (⤭⛓) (@nomadxyz_) ugust 3, 2022
Uma declaração do Nomad revelou também que a firma estava “a trabalhar com TRM Labs, uma firma líder em análise/espionagem de cadeia e aplicação da lei para rastrear fundos roubados, identificar carteiras receptoras, e coordenar a devolução de fundos”.
O protocolo crypto bridge revelou também que estava a trabalhar com a empresa de custódia Anchorage Digital para “aceitar e salvaguardar” os fundos recuperados.
Nomad refutar alegações de ser avisado sobre o ataque
Nomad refutou as alegações de que uma auditoria da Quantstamp a tinha avisado sobre a possibilidade do hack.
Segundo a equipa, a questão identificada na auditoria não estava relacionada com o hack.
4/ Ao contrário da desinformação que se espalhou na comunidade, esta questão não foi divulgada como parte da auditoria dos contratos Nomad realizada pela Quantstamp. A questão identificada pela Quantstamp estava relacionada com a prova(), uma função totalmente diferente.
– Connext | ✖chain composabilidade (@ConnextNetwork) Agosto 3, 2022
Tinha havido mais conversa dentro da comunidade criptográfica que a equipa Nómada foi avisada sobre uma vulnerabilidade de segurança no seu código mas não fez nada acerca disso.
