Mensaje de ChainThink, 26 de agosto: según un tweet de Bubblemaps, el atacante aprovechó una vulnerabilidad en el módulo compartido de Cosmos EVM para robar tokens NES por un valor de 50 millones de dólares, obteniendo finalmente solo unos 60.000 dólares.
La dirección del atacante que comienza con 0x9AE7 previamente gastó 250.000 dólares en comprar NES y los transfirió cross-chain a Nesa Chain, explotando una vulnerabilidad para aumentar artificialmente el saldo de la cuenta 200 veces. Luego, transfirió 50 millones de dólares en NES de vuelta a Ethereum, los distribuyó entre múltiples billeteras y los intercambió por ETH en DEX, antes de depositarlos en intercambios centralizados.
Debido a que los fondos del pool de liquidez fueron retirados rápidamente, la mayoría de las operaciones sufrieron un deslizamiento significativo; el costo real del ataque fue de 255.000 dólares, con un cobro de 315.000 dólares.
Bubblemaps indica que el día anterior, otra cadena Cosmos EVM también sufrió un ataque similar de 1,4 millones de dólares, pero las diferencias en las fuentes de fondos y las técnicas utilizadas sugieren que ambos incidentes podrían deberse a atacantes distintos.
El precio del token NES cayó un 90% antes de recuperarse significativamente debido a operaciones de arbitraje entre DEX y CEX.