Nomad橋或遭受攻擊，合約中仍有1.26億美元可能存在風險

8月2日消息，據@0xfoobar發推稱，跨鏈互操作性協議Nomad橋正在被黑客攻擊，WETH和WBTC正以每次百萬美元的頻次轉出，合約中仍有1.26億美元可能存在風險。提醒用戶盡快提取資金。最近的一次就有1萬枚以太坊（約合1600萬美元）轉出，Nomad橋還有8000萬美元的USDC正在流出。

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

Band Protocol首席技術官：我不是壽司創始人“Nomi大廚”:BAND Protocol首席技術官Sorawit Suriyakarn發推稱自己不是“壽司”Sushiswap創始人“Nomi大廚”，并表示聽到人們做出這種想法非常震驚，現在這已經是一種人身攻擊了，而且對BAND協議也產生了影響。Sorawit Suriyakarn聲稱支持Sushiswap項目并不意味著他就是“Nomi大廚”，之間沒有任何聯系，許多人都支持這個項目，甚至有許多人來自以太坊社區。[2020/9/6]

動態 | Tokenomica為大型交易商提供OTC加密貨幣交易:金色財經報道，馬耳他加密資產交易所Tokenomica宣布，已為大型交易商提供OTC加密貨幣交易。參與者可將BTC交易成歐元，而無需交易所的訂單簿。該交易所的公告明確表明，其他加密貨幣也可以用于場外交易，但還不清楚該交易所還提供哪些與歐元的交易對。[2020/2/19]