PANews, 26 août : selon une analyse publiée sur X par la plateforme d'analyse chainée Bubblemaps, une enquête sur l'attaque exploitant une vulnérabilité de sécurité du module Cosmos EVM révèle que l'adresse principale de l'attaquant, 0x9AE7, a acheté 250 000 $ de jetons NES, les a transférés sur Nesa Chain, puis exploité une vulnérabilité de solde pour multiplier sa position par 200, avant de transférer environ 50 millions de dollars de NES de retour sur Ethereum. Les fonds initiaux de l'attaque provenaient de Monero. L'attaquant a échangé des NES contre des ETH sur des DEX via plusieurs portefeuilles, puis a déposé les ETH sur des échanges centralisés. Toutefois, en raison d'un retrait rapide de la liquidité, la majorité des échanges ont subi un glissement extrême ; l'attaquant n'a finalement vendu que pour 315 000 $, soit un bénéfice net d'environ 60 000 $ après déduction des coûts.
Attaque par vulnérabilité Cosmos EVM : l'attaquant a gonflé $50M de NES, mais n'a réalisé qu'un profit de $60K
PANewsPartager
Résumé
Un récent incident lié à une vulnérabilité a ciblé le module Cosmos EVM, où un attaquant a exploité une faille de solde pour multiplier les jetons NES par 200. L'attaquant a dépensé 250 000 $ en NES, effectué un transfert cross-chain vers la Nesa Chain, puis transféré 50 millions de dollars en jetons gonflés vers Ethereum. Les fonds ont été traçés jusqu'à Monero. Malgré des tentatives d'échange sur des DEX et de dépôt sur des CEX, des problèmes de liquidité ont provoqué un slippage important. Les ventes finales ont généré 315 000 $, soit un bénéfice de 60 000 $. Les informations on-chain révèlent le parcours complet de l'attaque.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.