L'attaquant de la vulnérabilité Cosmos EVM a gonflé ses holdings NES à 50 millions de dollars, le bénéfice réel étant d'environ 60 000 dollars.

iconKuCoinFlash
Partager
AI summary iconRésumé
Un récent incident lié à une vulnérabilité a impliqué un attaquant exploitant une faille dans le module Cosmos EVM pour multiplier ses holdings NES par 200, atteignant 50 millions de dollars. L'attaquant a transféré les jetons vers Ethereum, échangé NES contre ETH via un DEX, puis déposé les fonds sur des plateformes d'échange centralisées. Malgré un financement initial en Monero, un slippage extrême a limité la vente finale à 315 000 dollars, générant un bénéfice net d'environ 60 000 dollars. Cette attaque met en lumière les développements récents sur Ethereum concernant la sécurité des contrats intelligents et les risques liés au pontage de jetons.

Odaily Planet Daily rapporte que Bubblepmaps a publié sur la plateforme X que les investigations sur l'attaque exploitant une vulnérabilité de sécurité du module Cosmos EVM ont révélé que l'attaquant principal (0x9AE7) a acheté 250 000 $ de NES et les a transférés sur Nesa Chain, exploitant une vulnérabilité de solde pour multiplier sa position par 200, avant de transférer environ 50 millions de dollars de NES de retour sur Ethereum.

Les fonds initiaux de ce portefeuille attaqué provenaient de Monero. L'attaquant a échangé des NES contre de l'ETH sur plusieurs portefeuilles via un DEX, puis a déposé les ETH sur une bourse centralisée. En raison du retrait rapide de la liquidité, la majorité des échanges ont subi un glissement extrême ; l'attaquant n'a finalement vendu que pour 315 000 dollars américains, réalisant un profit net d'environ 60 000 dollars américains après déduction des coûts.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.