Penyerang mencuri $50 juta NES melalui kerentanan Cosmos EVM, mendapat keuntungan hanya $60 ribu

ChainCatcher melaporkan, Bubblemaps menulis di platform X bahawa penyerang memanfaatkan kelemahan dalam modul bersama Cosmos EVM untuk mencuri NES bernilai US$50 juta, tetapi hanya memperoleh keuntungan sekitar US$60,000. Sebelum ini, Cosmos Labs telah melaporkan kelemahan keselamatan dalam perisian Cosmos EVM bersama, yang mempengaruhi beberapa rantai yang dibina berdasarkan modul tersebut, termasuk Nesa. Diberitahu, alamat penyerang utama bermula dengan 0x9AE7 sebelum ini menghabiskan US$250,000 untuk membeli NES dan menghantar secara lintas rantai ke Nesa Chain, kemudian memanfaatkan kelemahan tersebut untuk meningkatkan saldo akaun sebanyak 200 kali ganda, serta menghantar 50 juta NES secara lintas rantai kembali ke Ethereum. Dana awal wallet ini berasal dari Monero. Penyerang kemudian menyebarkan token tersebut ke beberapa alamat wallet, menukar NES menjadi ETH di DEX, dan menyimpan keuntungan ke pertukaran terpusat. Kerana dana kolam likuiditi ditarik dengan pantas, sebahagian besar transaksi pertukaran penyerang mengalami slippage yang teruk, dengan kos sebenar serangan sebanyak US$255,000 dan hanya mencairkan US$315,000, menghasilkan keuntungan bersih sekitar US$60,000. Bubblemaps menyatakan bahawa walaupun rantai Cosmos EVM lain juga mengalami serangan serupa bernilai US$1.4 juta pada hari sebelumnya, namun berdasarkan perbezaan sumber dana dan teknik operasi, kedua-dua insiden kemungkinan dilakukan oleh penyerang yang berbeza. Laporan itu juga menyebut bahawa harga NES sempat jatuh 90%, tetapi telah pulih dengan ketara sejak itu; pasukan percaya bahawa pemulihan ini terutamanya disebabkan oleh aktiviti arbitrage akibat ketidaksepadanan harga antara DEX dan CEX selepas serangan.