ChainCatcher informa que Bubblemaps publicó en la plataforma X que el atacante aprovechó una vulnerabilidad en el módulo compartido de Cosmos EVM para robar tokens NES por un valor de 50 millones de dólares, pero solo obtuvo ganancias de aproximadamente 60.000 dólares. Previo a esto, Cosmos Labs había informado sobre una vulnerabilidad de seguridad en su software compartido de Cosmos EVM, afectando a múltiples cadenas construidas sobre este módulo, incluyendo a Nesa. Según se reveló, la dirección principal del atacante que comienza con 0x9AE7 previamente gastó 250.000 dólares en comprar NES y los transfirió cross-chain a Nesa Chain; luego, aprovechó la vulnerabilidad para aumentar artificialmente su saldo 200 veces y transfirió 50 millones de dólares en NES de vuelta a Ethereum. Los fondos iniciales de esta billetera provenían de Monero. El atacante luego distribuyó los tokens entre múltiples direcciones de billetera, intercambió los NES por ETH en DEX y depositó las ganancias en intercambios centralizados. Debido a que los fondos del pool de liquidez fueron retirados rápidamente, la mayoría de las operaciones de intercambio del atacante sufrieron un deslizamiento severo; el costo real del ataque fue de 255.000 dólares, y solo logró liquidar 315.000 dólares, con una ganancia neta de aproximadamente 60.000 dólares. Bubblemaps indicó que, aunque otro chain Cosmos EVM también sufrió un ataque similar de 1,4 millones de dólares el día anterior, las diferencias en las fuentes de fondos y las técnicas operativas sugieren que ambos incidentes podrían deberse a atacantes distintos. El informe también mencionó que el precio del token NES cayó temporalmente un 90 %, pero luego se recuperó significativamente; el equipo considera que esta recuperación se debe principalmente al arbitraje generado por la discrepancia entre los precios en DEX y CEX tras el ataque.
Los atacantes roban $50 millones en NES mediante una vulnerabilidad de Cosmos EVM, obteniendo solo $60 mil de beneficio
ChaincatcherCompartir
Resumen
Los atacantes robaron $50 millones en tokens NES explotando una vulnerabilidad en el módulo compartido Cosmos EVM, pero solo obtuvieron alrededor de $60 mil. El atacante, que utiliza la dirección 0x9AE7, previamente gastó $250 mil para comprar NES y transferirlo en cadena cruzada a Nesa Chain. Inflaron su saldo 200 veces y movieron $50 millones de NES a Ethereum. Debido a problemas de liquidez, la mayoría de las operaciones sufrieron un fuerte deslizamiento. Bubblemaps indicó que es probable que otro atacante haya atacado anteriormente otra cadena Cosmos EVM por $1.4 millones.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.