ChainThink повідомляє, 26 серпня, згідно з твітом Bubblemaps, атакувальник використав вразливість у спільному модулі Cosmos EVM, щоб вкрасти NES-токени на суму 50 мільйонів доларів США, але в кінцевому підсумку отримав лише приблизно 60 тисяч доларів США.
Адреса атакувача, що починається на 0x9AE7, раніше витратила 250 000 доларів США на покупку NES та переказала їх на Nesa Chain, використовуючи вразливість, щоб штучно збільшити баланс облікового запису у 200 разів, після чого 50 мільйонів доларів США NES були переказані назад на Ethereum, розподілені між кількома гаманцями та обміняні на ETH на DEX, а потім депоновані на централізованій біржі.
Завдяки швидкому виведенню коштів із ліквіднісного пулу, більшість угод зазнала серйозного прослизання; реальна вартість атаки становила 255 000 доларів США, а виведено 315 000 доларів США.
Bubblemaps повідомляє, що день раніше інша ланцюжок Cosmos EVM зазнала подібної атаки на 1,4 мільйона доларів США, але відмінності у джерелах коштів та методах дій свідчать про те, що ці події могли бути здійснені різними нападниками.
Ціна токена NES спала на 90%, а потім значно зросла через арбітраж між DEX та CEX.