Atacantes roubam $50 milhões em NES por vulnerabilidade do Cosmos EVM, lucrando apenas $60 mil

ChainCatcher relata que, em uma postagem no X, o Bubblemaps afirmou que o atacante explorou uma vulnerabilidade no módulo compartilhado do Cosmos EVM para roubar NES no valor de US$ 50 milhões, mas acabou lucrando apenas cerca de US$ 60 mil. Anteriormente, a Cosmos Labs havia relatado uma vulnerabilidade de segurança em seu software Cosmos EVM compartilhado, afetando várias cadeias construídas com esse módulo, incluindo a Nesa. Segundo informações divulgadas, o endereço principal do atacante, que começa com 0x9AE7, anteriormente gastou US$ 250 mil para comprar NES e transferi-los para a Nesa Chain, após o que explorou a vulnerabilidade para inflar seu saldo em 200 vezes e transferir os US$ 50 milhões de NES de volta para a Ethereum. Os fundos iniciais desse endereço vieram do Monero. O atacante então dispersou os tokens em múltiplos endereços, trocou os NES por ETH em DEXs e depositou os lucros em exchanges centralizadas. Devido à retirada rápida dos fundos dos pools de liquidez, a maioria das trocas do atacante sofreu grande slippage. O ataque custou efetivamente US$ 255 mil e resultou em apenas US$ 315 mil resgatados, gerando um lucro líquido de aproximadamente US$ 60 mil. O Bubblemaps afirmou que, embora outra cadeia Cosmos EVM tenha sofrido um ataque semelhante de US$ 1,4 milhão no dia anterior, as diferenças nas fontes de fundos e nas técnicas operacionais sugerem que os dois incidentes podem ter sido cometidos por atacantes distintos. O relatório também mencionou que o preço do token NES caiu temporariamente 90%, mas desde então se recuperou significativamente, com a equipe atribuindo a recuperação principalmente ao arbitragem resultante do descompasso entre os preços nos DEXs e CEXs após o ataque.