ผู้โจมตีขโมย NES มูลค่า 50 ล้านดอลลาร์สหรัฐผ่านช่องโหว่ของ Cosmos EVM แต่ได้กำไรเพียง 60,000 ดอลลาร์สหรัฐ

ChainCatcher รายงานว่า Bubblemaps ได้โพสต์บนแพลตฟอร์ม X ว่า ผู้โจมตีใช้ช่องโหว่ในโมดูลร่วมของ Cosmos EVM เพื่อขโมย NES Token มูลค่า 50 ล้านดอลลาร์สหรัฐ แต่ในที่สุดได้กำไรเพียงประมาณ 60,000 ดอลลาร์สหรัฐ ก่อนหน้านี้ Cosmos Labs ได้รายงานว่ามีช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ Cosmos EVM ที่ใช้ร่วมกัน ซึ่งส่งผลกระทบต่อหลายโซ่ที่สร้างขึ้นจากโมดูลนี้ รวมถึง Nesa ตามข้อมูลที่เปิดเผย ที่อยู่เริ่มต้นด้วย 0x9AE7 ของผู้โจมตีหลักเคยใช้เงิน 250,000 ดอลลาร์สหรัฐในการซื้อ NES และส่งข้ามโซ่ไปยัง Nesa Chain จากนั้นจึงใช้ช่องโหว่นี้เพื่อเพิ่มยอดเงินในบัญชีขึ้น 200 เท่า และส่ง NES มูลค่า 50 ล้านดอลลาร์สหรัฐกลับไปยัง Ethereum โดยเงินทุนเริ่มต้นของกระเป๋าเงินนี้มาจาก Monero หลังจากนั้น ผู้โจมตีได้กระจายโทเค็นไปยังที่อยู่กระเป๋าเงินหลายแห่ง แล้วแลกเปลี่ยน NES เป็น ETH บน DEX ก่อนนำกำไรไปฝากในศูนย์กลางแลกเปลี่ยน เนื่องจากสภาพคล่องในสระถูกถอนออกอย่างรวดเร็ว การแลกเปลี่ยนส่วนใหญ่ของผู้โจมตีจึงประสบกับสไลด์ที่รุนแรง โดยใช้เงินทุนเริ่มต้น 255,000 ดอลลาร์สหรัฐในการโจมตี และได้รับเงินคืนเพียง 315,000 ดอลลาร์สหรัฐ โดยมีกำไรสุทธิประมาณ 60,000 ดอลลาร์สหรัฐ Bubblemaps ระบุว่าแม้โซ่ Cosmos EVM อีกหนึ่งแห่งจะเคยถูกโจมตีด้วยวิธีการคล้ายกันเมื่อวันก่อนหน้า โดยมีมูลค่าความเสียหาย 1.4 ล้านดอลลาร์สหรัฐ แต่จากการวิเคราะห์แหล่งที่มาของเงินทุนและวิธีการดำเนินการที่แตกต่างกัน อาจเป็นไปได้ว่าเหตุการณ์ทั้งสองเกิดจากผู้โจมตีคนละราย นอกจากนี้รายงานยังระบุว่าราคา NES ลดลงถึง 90% ในช่วงหนึ่ง แต่หลังจากนั้นได้ฟื้นตัวขึ้นอย่างมาก โดยทีมงานเชื่อว่าการฟื้นตัวส่วนใหญ่เกิดจากการทำ arbitrage จากความไม่สมดุลของราคาบน DEX และ CEX หลังการโจมตี