Ataque de vulnerabilidade do Cosmos EVM: Atacante inflou $50 milhões em NES, mas obteve apenas $60 mil de lucro

iconPANews
Compartilhar
AI summary iconResumo
Um recente incidente de notícias sobre vulnerabilidade visou o módulo Cosmos EVM, onde um atacante explorou uma falha de saldo para inflar os tokens NES em 200 vezes. O atacante gastou US$ 250.000 em NES, fez a cross-chain para a Nesa Chain e transferiu US$ 50 milhões em tokens inflados de volta para Ethereum. Os fundos foram rastreados até o Monero. Apesar das tentativas de troca em DEXs e depósito em CEXs, problemas de liquidez causaram forte derrapagem. As vendas finais renderam US$ 315.000, resultando em um lucro de US$ 60.000. Notícias on-chain revelam o caminho completo do ataque.

PANews, 26 de agosto: De acordo com a plataforma de análise on-chain Bubblemaps, divulgado no X, uma investigação sobre o ataque à vulnerabilidade de segurança do módulo Cosmos EVM revelou que o endereço principal do atacante, 0x9AE7, comprou 250 mil dólares em tokens NES, transferindo-os para a Nesa Chain, e explorou uma vulnerabilidade de saldo para inflar seu saldo em 200 vezes. Em seguida, transferiu aproximadamente 50 milhões de dólares em NES de volta para a Ethereum. Os fundos iniciais do ataque vieram do Monero. O atacante trocou NES por ETH em DEXs por meio de múltiplos endereços e depositou os fundos em exchanges centralizadas. No entanto, devido à retirada rápida de liquidez, a maioria das trocas sofreu slippage extremo, resultando no fim em apenas 315 mil dólares vendidos; após dedução dos custos, o lucro líquido real foi de aproximadamente 60 mil dólares.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.