PeckShield：Nomad事件中41个地址获利约1.52亿美元

8月22日消息，PeckShield在推特上表示，已监测到 0xb6B 开头的地址在 Nomad 被盗事件中获利近 700 万美元。其中盗取的 300.1 万枚 USDT 通过 Uniswap 交易为以太坊后存入 0xb6B 开头的地址，另外盗取的近 145.5 万枚 USDC、200 枚以太坊以及 100 枚 WBTC 通过四个合约交易为以太坊，部分通过 0xb6B 开头的地址或直接存入 Tornado Cash，部分存入 Poolin 矿池。此外，该地址还向 0xa5EF 开头地址提供资金，后者也盗取了约 200 枚以太坊和 3 枚 WBTC，并在将·WBTC 交易为以太坊后全部转入 Tornado Cash。

8月2日消息，慢雾监测显示，Nomad攻击事件中仍有超过9500万美元的被盗资金留在3个地址中。其中0xB5C55f76f90Cc528B2609109Ca14d8d84593590E中仍有1084枚ETH、120万枚DAI、103枚WBTC等约800万美元的加密资产，该地址也负责将1万枚WETH转移到另一地址以及将其他USDC转移；第二个地址0x56D8B635A7C88Fd1104D23d632AF40c1C3Aac4e3目前仍有1.28万枚ETH、1.02万枚WETH、80万DAI等约4700万美元的加密资产；第三个地址0xBF293D5138a2a1BA407B43672643434C43827179在收到3866.6万USDC后兑换为了DAI，目前有约3970万美元的加密资产。 目前慢雾经过梳理后，无法将地址3与其他两个地址连接起来，但这些攻击具有相同的模式。

8月3日消息，PeckShield在其社交平台表示，已检测到约 900 万美元 Nomad 被盗资金已被归还至 Nomad 提供的资金回收地址。

8月4日消息，派盾监测数据显示，Rari Capital（Arbitrum）被盗事件黑客相关地址0x72ccbb和0x76f455在Nomad跨链桥攻击事件中获利500万美元，并将资金转移到0x72ccbb，然后通过TornadoCash进行混币。 据此前报道，派盾发推称，Nomad跨链桥攻击者之一是Rari Capital被盗事件的黑客，在此次Nomad攻击中获利约300万美元。

8月2日消息，派盾监测显示，Nomad跨链桥攻击者之一是Rari Capital被盗事件黑客，其在此次Nomad攻击中获利约300万美元。此前报道，今年 4 月份 Rari Capital 在 Fuse 上的资金池遭到攻击，黑客获利近 8000 万美元。

金色财经报道，据PeckShield监测，检测到其中一个ENS名称为lendhub.eth的Nomad漏洞利用者（地址为：0xCA23E…f56C），从33个地址获得了约480万美元的HBOT，这些地址与lendhub.eth密切相关，它持续售出约275万美元HBOT。