ハッキングされたNomad、仮想通貨返還に10％の報奨金を提供

不正流出した資金の返還を呼びかけ

DeFiクロスチェーンブリッジNomadは5日、同プラットフォームに資金を返還した場合、その10%の報奨金を与えるとハッカーに呼びかけた。

背景として2日未明、Nomadから暗号資産（仮想通貨）ラップドビットコイン（WBTC）、イーサリアム（ETH）、ステーブルコインUSDコイン（USDC）などの形で、約200億円相当の資金が不正流出したことがある。

ハッキングの原因はコードに誤って記述された部分があったことだ。最初の攻撃者がコードの脆弱性をついた後、すぐに数百アカウントが集まり同様の方法で資金を抜いていったと分析されている。

クロスチェーンとは

規格・仕様の異なるブロックチェーン同士を跨ぐこと、及びそれらを接続する技術を指す。イーサリアムのスケーラビリティ問題を受け、様々なプラットフォームでクロスチェーン導入が進んでいる。処理速度の向上のため、高速なブロックチェーンとの連携で負担を軽減する方針だ。

▶️仮想通貨用語集

40億円以上が返還済

Nomadは、資金返還専用のイーサリアム（ETH）アドレスを提示しており、返却を呼び掛けた。

不正に引き出した資金の9割以上を返却する者については、ホワイトハッカーとみなし、10%の報奨金を付与するとしている。そうした場合には、法的手続きを取ることはないとも続けた。

Nomadは3日にも、ホワイトハッカーやセキュリティ研究者に宛てて、トークンを返却するためのアドレスを公開していた。米大手仮想通貨カストディ企業Anchorage Digital（アンカレッジ・デジタル）と提携して、専用のアドレスを用意した形だ。

Nomad Bridge Funds Recovery Process

Dear white hat hackers and ethical researcher friends who have been safeguarding ETH/ERC-20 tokens,

Please send the funds to the following wallet address on Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154 pic.twitter.com/UF623JSZ8u
— Nomad (⤭⛓🏛) (@nomadxyz_) August 3, 2022

返還に使われるのはこのアドレスのみであり、他のアドレスに送らないように注意を呼びかけている。

ブロックチェーン分析企業TRM Labsと協力して流出した資金を追跡し、資金を受け取ったウォレットを特定しようとしているところだとも報告した。数日中には、関係する者がすみやかに必要な行動を行えるようにすると述べている。

To-date, $32m+ has been returned to the Nomad recovery wallet from 86 wallet addresses.

Thank you to all the white hats who have returned funds.
— Nomad (⤭⛓🏛) (@nomadxyz_) August 6, 2022