Le pont de tokens Nomad semble avoir subi une faille de sécurité permettant à des pirates de vider systématiquement ses fonds lors de plusieurs transactions. Selon un communiqué de l'entreprise sur Twitter, les fonds ne sont pas tous perdus : certains pirates informatiques conservent les tokens dans l'intention de les restituer une fois la vulnérabilité corrigée.
Selon la plateforme DeFi Llama , sur les 190,7 millions de dollars détenus par pont reste 651. Cependant, Nomad a indiqué sur son compte Twitter que les fonds n'ont pas tous été volés ; une partie, dont la nature exacte reste à déterminer, serait détenue par des hackers éthiques qui envisagent de les restituer.
La première transaction suspecte, qui pourrait être à l'origine de l'exploitation, a eu lieu à 21h32 UTC, lorsqu'une personne a réussi à retirer 100 Wrapped Bitcoin (WBTC) d'une valeur d'environ 2,3 millions de dollars américains du pont.
Comme le rapporte Cointelegraph, peu après que la communauté a tiré la sonnette d'alarme concernant l'exploitation potentielle, l'équipe Nomad a confirmé à 23h35 UTC qu'elle était au courant de « l'incident du pont de jetons Nomad », ajoutant « enquêtait actuellement sur l'incident ».
Lors de cet incident, les jetons Wrapped Ether (WETH), USD Coin (USDC), Frax (FRAX), Covalent Query Token (CQT), Hummingbird Governance Token (HBOT), IAGON (IAG), Dai (DAI), GeroWallet (GERO), Card Starter (CARDS), Saddle DAO (SDL) et Charli3 (C3) ont été volés sur le pont WBTC.
Les attaquants ont retiré les jetons d'une manière inhabituelle, en retirant chaque jeton par coupures quasi identiques. Par exemple, des transactions portant sur exactement 202 440,725413 USDC ont été exécutées plus de 200 fois.
Qu'est-ce qu'un pont ?
Face à la multiplication des réseaux blockchain, les utilisateurs ont souvent besoin de transférer leurs cryptomonnaies entre différents réseaux. Or, la blockchain, par sa nature même, empêche ce type de transfert, puisque ces réseaux sont indépendants.
Les ponts sont des applications qui permettent les transactions entre différents réseaux. Ils connectent blockchain d' informations et d'actifs entre eux. Ils servent également de canaux de transmission d'informations et de communication entre deux réseaux.
Nomad, en particulier, est un pont permettant les transferts de jetons entre les réseaux Avalanche, Ethereum, Evmos, Milomeda C1 et Moonbeam (GLMR). Ce vol a également affecté la plateforme Moonbeam, dont le jeton natif figurait parmi les cibles de l' exploitation . Moonbeam a dû procéder à une maintenance suite à cet incident, qualifié de « violation de sécurité ».
14 septembre 2025
