Saldırganlar, Cosmos EVM zafiyetini kullanarak 50 milyon dolarlık NES'i çalıyor ve sadece 60 bin dolar kâr ediyor

ChainCatcher haberine göre, Bubblemaps, X platformunda saldırganın Cosmos EVM paylaşımlı modülündeki bir açıklığı kullanarak 50 milyon dolarlık NES tokenini çaldığını, ancak nihai kârının yaklaşık 60 bin dolar olduğunu duyurdu. Daha önce Cosmos Labs, paylaşılan Cosmos EVM yazılımında güvenlik açıkları olduğunu bildirmişti ve bu modül üzerine inşa edilen Nesa dahil birçok zincir etkilenmişti. Açıklamaya göre, ana saldırgan olan 0x9AE7 ile başlayan adres, önce 250 bin dolarlık NES satın alıp Nesa Chain’e çapraz zincirle taşıdı, ardından bu açıklığı kullanarak hesap bakiyesini 200 katına çıkardı ve 50 milyon dolarlık NES’i Ethereum’a çapraz zincirle geri gönderdi. Bu cüzdanın başlangıç fonları Monero’dan geliyordu. Saldırgan, tokenleri ardından birden fazla cüzdana dağıttı, DEX’te NES’i ETH’e dönüştürdü ve kârını merkezi bir borsaya yatırdı. Likidite havuzundaki fonların hızla çekilmesi nedeniyle, saldırganın çoğu işlemde ciddi bir kayma yaşadı; saldırıya 255 bin dolar harcayarak sadece 315 bin dolar nakde çevirdi ve nihai kârı yaklaşık 60 bin dolar oldu. Bubblemaps, daha önce bir diğer Cosmos EVM zincirinde 1,4 milyon dolarlık benzer bir saldırı gerçekleşmiş olsa da, fon kaynakları ve operasyonel yöntemlerdeki farklılıklardan dolayı bu iki olayın farklı saldırganlar tarafından gerçekleştirildiğini düşünüyor. Rapor ayrıca, NES tokeninin fiyatı bir süre %90 düştü, ancak sonrasında önemli ölçüde yükseldi; ekibin görüşüne göre bu yükseliş, saldırı sonrası DEX ve CEX fiyatları arasındaki arbitraj fırsatlarından kaynaklandı.