Penyerang Mencuri $50 Juta Token NES Melalui Kerentanan Cosmos EVM, Untung Hanya $60 Ribu

iconChainthink
Bagikan
AI summary iconRingkasan
Data on-chain mengungkapkan penyerang mencuri token NES senilai $50 juta melalui kerentanan Cosmos EVM, tetapi hanya mendapat keuntungan $60 ribu. Eksploitasi, yang menggunakan alamat 0x9AE7, meningkatkan saldo hingga 200 kali sebelum dibridging ke ethereum. Slippage dari penarikan likuiditas memotong keuntungan. Altcoin yang perlu diawasi mungkin termasuk NES, yang turun 90% tetapi pulih melalui arbitrase DEX-CEX. Serangan serupa senilai $1,4 juta menargetkan rantai Cosmos EVM lainnya sehari sebelumnya.

ChainThink, 26 Agustus, menurut tweet Bubblemaps, penyerang memanfaatkan kerentanan pada modul bersama Cosmos EVM untuk mencuri token NES senilai $50 juta, namun hanya memperoleh keuntungan sekitar $60.000.

Alamat penyerang yang dimulai dengan 0x9AE7 sebelumnya menghabiskan $250.000 untuk membeli NES dan melakukan cross-chain ke Nesa Chain, memanfaatkan kerentanan untuk meningkatkan saldo akun sebesar 200 kali, lalu mentransfer $50 juta NES kembali ke Ethereum melalui cross-chain, mendistribusikannya ke beberapa dompet, kemudian menukarnya menjadi ETH di DEX, dan selanjutnya menyetorkannya ke bursa terpusat.

Karena dana kolam likuiditas ditarik dengan cepat, sebagian besar transaksi mengalami slippage parah, dengan biaya serangan aktual sebesar $255.000 dan pencairan sebesar $315.000.

Bubblemaps menyatakan bahwa sehari sebelumnya, rantai Cosmos EVM lain juga mengalami serangan serupa senilai $1,4 juta, tetapi perbedaan sumber dana dan metode operasi menunjukkan bahwa kedua insiden tersebut kemungkinan dilakukan oleh penyerang yang berbeda.

Harga token NES sempat anjlok 90%, kemudian pulih signifikan akibat aktivitas arbitrase selisih harga antara DEX dan CEX.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.