المهاجمون يسرقون 50 مليون دولار من NES عبر ثغرة Cosmos EVM، ويحققون ربحًا قدره 60 ألف دولار فقط

رسالة من ChainCatcher: نشر Bubblemaps منشورًا على منصة X يفيد بأن المهاجم استغل ثغرة أمنية في وحدة Cosmos EVM المشتركة لسرقة رموز NES بقيمة 50 مليون دولار، لكنه كسب في النهاية حوالي 60 ألف دولار فقط. سبق أن أبلغت Cosmos Labs عن وجود ثغرات أمنية في برنامج Cosmos EVM المشترك، مما أثر على عدة سلاسل بُنيت على هذه الوحدة، بما في ذلك Nesa. وفقًا للإفصاحات، فقد أنفق المهاجم الرئيسي ذو العنوان الذي يبدأ بـ 0x9AE7 250 ألف دولار لشراء NES ونقلها عبر السلسلة إلى Nesa Chain، ثم استغل هذه الثغرة لزيادة رصيد حسابه 200 مرة، ونقل 50 مليون دولار من NES عبر السلسلة مرة أخرى إلى إيثريوم، حيث جاءت الأموال الأصلية في هذا المحفظة من مونيرو. بعد ذلك، قام المهاجم بتوزيع الرموز على عناوين محفظة متعددة، وقام بتبادل NES مقابل ETH في DEX، ثم أودع العائدات في بورصات مركزية. بسبب سحب السيولة من حوض السيولة بسرعة، واجهت معظم معاملات التبديل الخاصة بالمهاجم انزلاقًا كبيرًا، حيث أنفق في الواقع 255 ألف دولار لشن الهجوم، وحقق فقط 315 ألف دولار، مما أدى إلى ربح صافي قدره حوالي 60 ألف دولار. أشار Bubblemaps إلى أنه على الرغم من تعرض سلسلة Cosmos EVM أخرى لهجوم مشابه بقيمة 1.4 مليون دولار في اليوم السابق، إلا أن مصادر الأموال وأساليب التشغيل المختلفة تشير إلى أن الحادثتين قد تكونان من مهاجمين مختلفين. كما أشار التقرير إلى أن سعر رمز NES هبط مؤقتًا بنسبة 90٪، لكنه ارتفع منذ ذلك الحين بشكل كبير، ويعتقد الفريق أن هذا الارتفاع يعود بشكل رئيسي إلى أنشطة التحوط الناتجة عن عدم التوافق في الأسعار بين DEX وCEX بعد الهجوم.