ChainThink mensagem, 26 de agosto, segundo tweet do Bubblemaps, o atacante explorou uma vulnerabilidade no módulo compartilhado do Cosmos EVM para roubar NES tokens no valor de US$ 50 milhões, lucrando finalmente apenas cerca de US$ 60 mil.
O endereço do atacante, que começa em 0x9AE7, anteriormente gastou US$ 250.000 para comprar NES e transferi-lo para a Nesa Chain, explorando uma vulnerabilidade para aumentar artificialmente o saldo da conta em 200 vezes. Em seguida, transferiu US$ 50 milhões de NES de volta para a Ethereum, distribuindo-os entre várias carteiras e trocando-os por ETH em DEXs, antes de depositá-los em exchanges centralizadas.
Devido à retirada rápida dos fundos do pool de liquidez, a maioria das negociações sofreu slippage severo, com custo real do ataque de US$ 255.000 e saque de US$ 315.000.
Bubblemaps afirmou que, no dia anterior, outra cadeia Cosmos EVM também sofreu um ataque semelhante de US$ 1,4 milhão, mas as diferenças na origem dos fundos e na metodologia indicam que os dois incidentes podem ter sido cometidos por atacantes diferentes.
O preço do token NES caiu temporariamente 90%, mas recuperou-se significativamente devido a arbitragens entre DEX e CEX.