El hackeo del puente de tokens de Nomad fue el cuarto mayor hackeo para robar criptomonedas de la historia, que supuso la pérdida de casi USD 200 millones en criptoactivos de la plataforma. Sin embargo, más que el hackeo, la metodología que hay detrás de él ha acaparado la atención del público.
El ataque se produjo debido a una vulnerabilidad de los contratos inteligentes que hizo que cientos de usuarios, además del hacker, se involucraran y se llevaran todo lo que pudieran, simplemente copiando los datos de las transacciones utilizadas por el hacker inicial y cambiando la dirección de billetera por la suya. El evento fue considerado posteriormente como un robo descentralizado por muchos debido a la implicación de miembros normales de la comunidad.
Más tarde, el equipo de Nomad reveló a Cointelegraph que algunas de las personas que se llevaron los fondos estaban actuando de forma benévola para proteger las criptomonedas de caer en manos equivocadas.
Tras el hackeo, el grupo de análisis de criptomonedas BestBrokers descubrió que el primer ataque tuvo lugar el 1 de agosto, que drenó 400 Bitcoin (BTC) en cuatro transacciones diferentes. Más tarde, los hackers desviaron los 22,880 Ether (ETH), luego pasaron a los más de USD 107 millones en stablecoins y, finalmente, comenzaron a desviar las altcoins soportadas por el proyecto.
El incidente ha visto como los tokens WBTC, Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Covalent Query Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), GeroWallet (GERO), Card Starter (CARDS), Saddle DAO (SDL) y Charli3 (C3) fueron robados del puente.