Penyerang Mencuri $50 juta NES melalui Kerentanan Cosmos EVM, Untung Hanya $60 ribu

ChainCatcher melaporkan, Bubblemaps mengunggah postingan di platform X yang menyatakan bahwa penyerang memanfaatkan kerentanan pada modul bersama Cosmos EVM untuk mencuri NES senilai $50 juta, tetapi hanya memperoleh keuntungan sekitar $60.000. Sebelumnya, Cosmos Labs telah melaporkan adanya kerentanan keamanan pada perangkat lunak Cosmos EVM bersama, yang memengaruhi beberapa rantai yang dibangun berdasarkan modul tersebut, termasuk Nesa. Dilaporkan bahwa alamat utama penyerang yang dimulai dengan 0x9AE7 sebelumnya menghabiskan $250.000 untuk membeli NES dan melakukan cross-chain ke Nesa Chain, lalu memanfaatkan kerentanan tersebut untuk meningkatkan saldo akunnya 200 kali lipat, dan mengirimkan 50 juta NES kembali ke Ethereum melalui cross-chain. Dana awal dompet ini berasal dari Monero. Penyerang kemudian mendistribusikan token ke beberapa alamat dompet, menukar NES menjadi ETH di DEX, dan menyetorkan keuntungan ke bursa terpusat. Karena likuiditas kolam ditarik dengan cepat, sebagian besar transaksi penukaran penyerang mengalami slippage parah, sehingga biaya awal serangan sebesar $255.000 hanya menghasilkan pencairan sebesar $315.000, dengan keuntungan bersih sekitar $60.000. Bubblemaps menyatakan bahwa meskipun rantai Cosmos EVM lainnya juga mengalami serangan serupa senilai $1,4 juta sehari sebelumnya, berdasarkan perbedaan sumber dana dan metode operasi, kedua insiden kemungkinan dilakukan oleh penyerang yang berbeda. Laporan tersebut juga menyebutkan bahwa harga NES sempat anjlok 90%, tetapi telah pulih secara signifikan sejak itu; tim percaya bahwa pemulihan ini terutama disebabkan oleh arbitrase yang muncul akibat ketidaksesuaian harga antara DEX dan CEX setelah serangan.