Nakakawala ng $50M na NES Tokens ang mga attacker sa pamamagitan ng vulnerability sa Cosmos EVM, at nagkamit lamang ng $60K na kita

iconChainthink
I-share
AI summary iconSummary
Ang on-chain data ay nagpapakita na ang mga attacker ay nakuha ang $50M na NES tokens sa pamamagitan ng isang vulnerability sa Cosmos EVM ngunit nagkamit lamang ng $60K na kita. Ang exploit, na gumamit ng address 0x9AE7, ay nag-inflate ng balances ng 200x bago isama sa Ethereum. Ang slippage mula sa pagtarik sa liquidity pool ay nagbawas sa kita. Ang mga altcoin na dapat paniwalaan ay maaaring kasama ang NES, na bumaba ng 90% ngunit bumalik sa pamamagitan ng DEX-CEX arbitrage. Isang katulad na pag-atake na $1.4M ay naganap sa isang iba pang Cosmos EVM chain isang araw bago.

Mensahe ng ChainThink, noong Agosto 26, ayon sa tweet ng Bubblemaps, ang attacker ay nag-utilize ng vulnerability sa shared module ng Cosmos EVM upang makuha ang mga NES token na may halagang $50 milyon, ngunit nagkakaroon lamang ng halagang $60,000.

Ang address ng attacker na nagsisimula sa 0x9AE7 ay dating nagbili ng $250,000 na NES at isinapindot ito sa Nesa Chain, at gumamit ng isang vulnerability upang i-double ang balanse ng account nito ng 200 beses, pagkatapos ay isinapindot ang $50 milyon na NES pabalik sa Ethereum, na hinati sa maraming wallet at binili sa DEX para sa ETH, at pagkatapos ay idinagdag sa sentralisadong exchange.

Dahil sa mabilis na pagtarik ng pondo mula sa liquidity pool, maraming transaksyon ang nagdulot ng malaking slippage, ang tunay na gastos ng pag-atake ay $255,000, habang ang kinuhang kita ay $315,000.

Sinabi ng Bubblemaps na isang iba pang Cosmos EVM chain ay naatake din ng katulad na pag-atake na $1.4 milyon noong isang araw bago, ngunit ang pagkakaiba sa pinagmulan at paraan ng pagpapatakbo ay nagpapahiwatig na maaaring galing sa iba't ibang attacker ang dalawang pangyayari.

Ang presyo ng NES ay bumagsak ng 90% sa isang panahon, at mula noon ay umabot nang malaki dahil sa arbitrage sa pagitan ng DEX at CEX.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.