कॉस्मोस EVM दुर्बलता के हमलावर ने NES होल्डिंग्स को $50 मिलियन तक बढ़ा दिया, वास्तविक लाभ लगभग $60,000 था।

iconKuCoinFlash
साझा करें
AI summary iconसारांश
हाल के एक वल्नरेबिलिटी न्यूज इंसीडेंट में, एक हमलावर ने Cosmos EVM मॉड्यूल में एक दोष का दुरुपयोग करते हुए अपने NES होल्डिंग्स को 200 गुना बढ़ाकर $50 मिलियन कर दिया। हमलावर ने टोकन्स को ईथेरियम पर ब्रिज किया, DEX के माध्यम से NES को ETH के लिए स्वैप किया, और फंड्स को सेंट्रलाइज्ड एक्सचेंज पर जमा कर दिए। मोनेरो में प्रारंभिक फंडिंग के बावजूद, चरम स्लिपेज के कारण अंतिम बिक्री $315,000 तक सीमित रही, जिससे लगभग $60,000 का शुद्ध लाभ हुआ। यह हमला स्मार्ट कॉन्ट्रैक्ट सुरक्षा और टोकन ब्रिजिंग जोखिम के बारे में ईथेरियम न्यूज विकासों पर प्रकाश डालता है।

Odaily星球日报 रिपोर्ट के अनुसार, Bubblepmaps ने X प्लेटफॉर्म पर पोस्ट किया कि Cosmos EVM मॉड्यूल की सुरक्षा विफलता के खिलाफ हुए हमले की जांच में पता चला है कि मुख्य हमलावर (0x9AE7) ने 250,000 डॉलर के NES खरीदे और उन्हें Nesa Chain पर क्रॉस-चेन किया, फिर बैलेंस विफलता का दुरुपयोग करके अपनी होल्डिंग को 200 गुना बढ़ा दिया, और उसके बाद लगभग 50 मिलियन डॉलर के NES को इथेरियम पर क्रॉस-चेन किया।

आक्रमण किए गए वॉलेट की प्रारंभिक राशि मोनेरो से आई थी। हमलावर ने कई वॉलेट का उपयोग करके DEX पर NES को ETH में बदला और केंद्रीकृत एक्सचेंज पर जमा किया। चूंकि तरलता तुरंत निकाल ली गई, अधिकांश विनिमय में चरम स्लिपेज हुआ, और हमलावर ने अंततः केवल 315,000 डॉलर में बेचकर, लागत को काटने के बाद लगभग 60,000 डॉलर का शुद्ध लाभ कमाया।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।