Злоумышленники украли $50 млн NES через уязвимость Cosmos EVM, получив прибыль всего в $60 тыс.

ChainCatcher сообщает, что Bubblemaps опубликовало сообщение в X, в котором указало, что злоумышленник воспользовался уязвимостью в общем модуле Cosmos EVM для кражи NES-токенов на сумму 50 млн долларов США, однако в итоге получил прибыль лишь около 60 тыс. долларов. Ранее Cosmos Labs сообщала о наличии уязвимости в общем программном обеспечении Cosmos EVM, и несколько блокчейнов, построенных на основе этого модуля, включая Nesa, оказались затронутыми. Согласно раскрытой информации, основной злоумышленник с адресом, начинающимся на 0x9AE7, ранее потратил 250 тыс. долларов на покупку NES и перевел их через мост на Nesa Chain, после чего воспользовался уязвимостью для искусственного увеличения своего баланса в 200 раз и перевел 50 млн долларов NES обратно на Ethereum. Первоначальные средства на этом кошельке поступили из Monero. Злоумышленник затем распределил токены между несколькими адресами, обменял NES на ETH на DEX и перевел полученную прибыль на централизованную биржу. Из-за быстрого вывода ликвидности из пула большинство обменных операций злоумышленника столкнулись с серьезным проскальзыванием: фактические затраты на атаку составили 255 тыс. долларов, а выручка — всего 315 тыс. долларов, что дало чистую прибыль около 60 тыс. долларов. Bubblemaps отметило, что хотя другой блокчейн на базе Cosmos EVM также подвергся аналогичной атаке на сумму 1,4 млн долларов накануне, различия в источниках средств и методах действий позволяют предположить, что эти два инцидента были совершены разными злоумышленниками. В отчете также упоминается, что цена NES一度 упала на 90%, но затем значительно восстановилась; команда считает, что рост объясняется арбитражными операциями, вызванными рассогласованием цен между DEX и CEX после атаки.