Hack de Nomad : 36 millions de $ restitués par des pirates au grand cœur

La stratégie de Nomad porte ses fruits – Le 2 août dernier au petit matin, le protocole de pont Nomad a été victime de l’une des plus importantes attaques qu’ait connues l’écosystème crypto. En effet, plus de 190 millions de dollars ont été dérobés. Heureusement, une partie des fonds a été sécurisée par des hackers éthiques.

Retour sur le hack de Nomad

Le 2 août dernier, le protocole de pont décentralisé Nomad s’est retrouvé au cœur de l’actualité. En effet, aux alentours d’1 h du matin (heure française) plusieurs transactions suspectes ont été détectées. 

Effectivement, des utilisateurs semblent avoir été en mesure de retirer d’importantes sommes depuis le protocole, sans avoir eu à déposer ces sommes au préalable. Rapidement, les équipes de Nomad avertissent la communauté qu’une attaque était en cours. 

En l’espace de quelques heures, des dizaines d’attaquants différents ont été en mesure de siphonner intégralement les pools du protocole. Résultat : plus de 190 millions de dollars ont été dérobés par une quarantaine d’adresses différentes.

Contrairement à la plupart des attaques rencontrées dans la DeFi, celle-ci n’a nécessité que peu de compétences techniques. Dans les faits, de nombreux attaquants ont seulement eu à copier la transaction du premier attaquant, en remplaçant son adresse par la leur.

Cet évènement est considéré par beaucoup comme le premier holdup décentralisé. Il arrive à la 5e place du classement des pires hacks par le média Rekt.news.

>> Une plateforme sûre pour acheter vos cryptos ? Inscrivez-vous sur PrimeXBT (lien commercial) <<

Des white hats acceptent de rendre 36 millions de dollars

Heureusement, parmi les attaquants ne se trouvaient pas uniquement des utilisateurs mal intentionnés. 

En effet, au lendemain des faits, Nomad a mis en place une adresse de restitution à destination des white hats qui ont pris part à l’attaque. Rapidement, plusieurs dizaines de millions de dollars ont pu être récupérés par les équipes de Nomad. 

Par la suite, ces derniers ont annoncé un plan de bug bounty. Ainsi, tout attaquant qui restituerait au moins 90 % des fonds qu’il a dérobés serait perçu comme un white hat et pourra conserver les 10 %  restants comme récompense.

« Nomad annonce une prime pouvant aller jusqu’à 10 % pour les pirates de Nomad Bridge. Nomad considérera comme un ‘white hat’ toute partie qui rendra au moins 90 % du total des fonds qu’elle a piratés. »

Déclaration de Nomad

Selon Nomad, tout attaquant qui restituerait au moins 90 % des fonds qu’il a dérobés serait perçu comme un white hat et pourra conserver les 10 %  restants comme récompense.
Communiqué publié par les équipes de Nomad à destination des white hats – Source : Twitter

Nomad ajoute par la suite qu’aucune poursuite ne sera menée à l’encontre de ces hackers éthiques.

Cette campagne semble porter ses fruits. En effet, l’adresse de récupération mise en place compte désormais plus de 36,3 millions de dollars. Cela représente un peu moins d’1/5 du total dérobé sur le protocole Nomad. 

l’adresse de récupération de Nomad compte désormais plus de 36,3 millions de dollars restitués
État de l’adresse de récupération.

Bien que cela ne couvre en aucun cas l’intégralité des fonds dérobés, cela permettra à Nomad de rembourser dans une certaine mesure les utilisateurs lésés. 

Depuis le début de l’année 2022, les hacks de ponts ont été les plus sanglants. En réalité, ces derniers représentent près de 2 milliards de dollars de pertes depuis le début de l’année. Un phénomène qui pourrait bien malheureusement se poursuivre dans les mois à venir. 

Les hacks sont des aléas malheureux, mais pas une fatalité… Jouez la sécurité et inscrivez-vous dès maintenant sur la plateforme PrimeXBT (lien commercial).

What's your reaction?

Leave a comment

Consent Preferences
Minimum 4 characters