Nomadトークンブリッジでインシデント、1億9000万ドル相当の仮想通貨が流出

　　Brian Newar 2022年08月02日 11:20 Nomadトークンブリッジでインシデント、1億9000万ドル相当の仮想通貨が流出

　　速報

　　Nomadトークンブリッジにセキュリティ上の問題が発生し、ハッカーがNomadトークンブリッジの資金を長期にわたって計画的に流出させたようだ。

　　分散型金融（DeFi）追跡プラットフォーム「DeFi Llama」によると、1億9070万ドルの仮想通貨はほぼすべてブリッジから取り除かれ、ウォレットに残っているのは651.54ドルだけだという。

　　Nomad bridge is getting drained, your funds might be at risk and might be able to still withdraw the remaining funds

　　— stani.lens (,) (@StaniKulechov) August 1, 2022

　　現在進行中のエクスプロイトの発端となった可能性のある最初の疑わしい取引は、協定世界時（UTC）午後9時32分に、何者かがブリッジから約230万トークン相当の100WBTC（ラップドビットコイン）の移動に成功させた。

　　コミュニティがエクスプロイトの可能性に警鐘を鳴らした直後、Nomadチームは23時35分（UTC）に「Nomadトークンブリッジに関わる事件」を認識していることを確認し、「現在、この事件を調査中である」と付け加えた。チームにコメントを求めたが、すぐに返答はなかった。

　　We are aware of the incident involving the Nomad token bridge. We are currently investigating and will provide updates when we have them.

　　— Nomad (⤭⛓) (@nomadxyz_) August 1, 2022

　　今回のインシデントでは、WBTC、ラップドイーサ（WETH）、USDコイン（USDC）、Frax（FRAX）、Covalent Query Token（CQT）、Hummingbird Governance Token（HBOT）、IAGON（IAG）、ダイ（DAI）、GeroWallet（GERO）、Card Starter（CARDS）、Saddle DAO（SDL）、Charli3（C3）トークンがブリッジから持ち出されたという。

　　Nomadは、アヴァランチ（AVAX）、イーサリアム（ETH）、EVMOS（EVMOS）、Milkomeda C1、Moonbeam（GLMR）の間でトークンの転送を可能にするトークンブリッジである。

　　2022年にある程度一般化した他のエクスプロイトとは異なり、今回のイベントでは今のところ数百のアドレスがブリッジから直接トークンを受け取っている。

　　一方、Nomadのエクスプロイトで狙われた1つがネイティブトークン（GLMR）だったスマートコントラクトプラットフォーム「Moonbeam」は、UTC11時18分に「セキュリティ・インシデントを調査するため」にメンテナンスモードに移行した。その結果、通常のユーザー取引やスマートコントラクトのやり取りなど、Moonbeamの機能が使えなくなる。

　　1Important Notice: The Moonbeam Network has gone into Maintenance Mode in order to investigate a security incident with a smart contract deployed on the network.

　　— Moonbeam Network #HarvestMoonbeam (@MoonbeamNetwork) August 1, 2022