Penyerang mencuri token NES bernilai $50 juta melalui kerentanan Cosmos EVM, mendapat keuntungan hanya $60 ribu

Chainthink

Masa Siaran: 2026/08/26 14:18:19

Kongsi

Ringkasan

Data on-chain menunjukkan penyerang mencuri token NES bernilai $50 juta melalui kerentanan Cosmos EVM tetapi hanya memperoleh keuntungan $60 ribu. Serangan itu, menggunakan alamat 0x9AE7, meningkatkan saldo sebanyak 200 kali sebelum dibawa ke ethereum. Slippage daripada penarikan kolam likuiditi mengurangkan keuntungan. Altcoin yang perlu diawasi mungkin termasuk NES, yang jatuh 90% tetapi pulih melalui arbitrase DEX-CEX. Serangan serupa sebanyak $1.4 juta menyerang rantai Cosmos EVM lain pada hari sebelumnya.

ChainThink melaporkan, pada 26 Ogos, menurut tweet Bubblemaps, penyerang memanfaatkan kelemahan dalam modul berkongsi Cosmos EVM untuk mencuri NES bernilai $50 juta, tetapi hanya memperoleh keuntungan sebanyak $60,000.

Alamat penyerang yang bermula dengan 0x9AE7 sebelum ini membeli NES sebanyak $250,000 dan menghantar secara lintas rantai ke Nesa Chain, memanfaatkan lubang keamanan untuk menaikkan keseimbangan akaun sebanyak 200 kali, kemudian menghantar 50 juta dolar AS NES secara lintas rantai kembali ke Ethereum, menyebarkannya ke beberapa dompet sebelum menukarkannya menjadi ETH di DEX, dan kemudian menyimpannya ke pertukaran terpusat.

Kerana dana kolam likuiditi ditarik dengan pantas, kebanyakan transaksi mengalami slippage yang serius, dengan kos serangan sebenar sebanyak $255,000 dan pencairan sebanyak $315,000.

Bubblemaps menyatakan bahawa sehari sebelum ini, satu rantai Cosmos EVM lain juga mengalami serangan serupa bernilai $1.4 juta, tetapi sumber dana dan kaedah operasi yang berbeza menunjukkan bahawa kedua-dua insiden mungkin dilakukan oleh penyerang yang berbeza.

Harga token NES pernah jatuh sebanyak 90%, tetapi kemudian pulih secara signifikan akibat aktiviti arbitrage antara DEX dan CEX.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.