Im August 2022 hat eine dezentrale Brücke namens Nomad ein routinemäßiges Smart-Contract-Update bereitgestellt 🔧
Eigentlich sollte es sich um ein standardmäßiges Sicherheits-Update handeln 🛡️
Doch stattdessen führte es aus Versehen einen kritischen Fehler ein, der standardmäßig jede Transaktion als gültig markierte ⚠️💥
Keine fortgeschrittenen Programmierkenntnisse erforderlich ❌🧠
Keine mathematischen Exploits nötig ❌📐
Jemand erkannte schnell, dass man im Grunde nur eine erfolgreiche Transaktion finden, die ursprüngliche Payload des Angreifers kopieren, die Wallet-Adresse durch die eigene ersetzen und sie erneut senden musste 🧐📋➡️🔄
Das war’s.
Die Nachricht verbreitete sich in Minuten über Social Media und Discord 📱📢🔥
Was als stiller Exploit eines einzelnen Hackers begann, wurde plötzlich zum ersten digitalen Banküberfall der Welt auf Basis von Crowd-Arbeit 🦹♂️➡️👥🌍
Hunderte zufällige Nutzer, Bots und Nachahmer sprangen auf den Zug auf 🤖👾🙋♂️🙋♀️
Sie kopierten und fügten immer wieder denselben Transaktions-Script ein 📋📋📋
In weniger als drei Stunden wurde der Vertrag vollständig von 190 Millionen $ geleert ⏳💸🏦🚫
Die meisten Krypto-Hacks werden von ausgeklügelten Cyberkriminellen durchgeführt, die im Verborgenen agieren 🕵️♂️💻🌑
Aber Nomad wurde vollständig ausgenommen, einfach weil die Türen unverschlossen gelassen wurden 🚪🔓
Und Hunderte von ganz normalen Nutzern entschieden sich, ein Stück vom Kuchen abzubekommen 🍕💰😅
Es zeigte sich, dass, wenn Code versagt, die menschliche Natur sehr schnell die Kontrolle übernimmt 🤖💔👨👩👧👦
Also, hier ist die eigentliche Frage 🤔
Wenn du auf einen Smart Contract gestoßen wärst, der es jedem erlaubte, Geld abzuheben, nur indem man auf einen Button klickt – würdest du die Transaktion kopieren oder weggehen 👆💵🤷♂️🚶
#NomadBridge #DeFi #BlockchainSecurity
