Зловмисники вкрадають $50 млн NES через вразливість Cosmos EVM, отримуючи прибуток лише $60 тис.

ChainCatcher повідомляє, що Bubblemaps опублікував пост у X, в якому зазначається, що нападник використав вразливість у спільному модулі Cosmos EVM, щоб вкрасти NES-токени на суму 50 мільйонів доларів США, але насправді отримав лише приблизно 60 000 доларів США. Раніше Cosmos Labs повідомляла про безпекову вразливість у своєму спільному ПЗ Cosmos EVM, якій піддалися кілька ланцюгів, зокрема Nesa. Згідно з розкритою інформацією, основний нападник з адреси, що починається на 0x9AE7, раніше витратив 250 000 доларів США на покупку NES та переслав їх на Nesa Chain, а потім скористався вразливістю, щоб штучно збільшити баланс свого кошика у 200 разів і переслати 50 мільйонів доларів США NES назад на Ethereum. Початкові кошти цього гаманця походили з Monero. Потім нападник розподілив токени між кількома адресами, обміняв NES на ETH на DEX та переказав отриманий дохід на централизовану біржу. Оскільки кошти у ліквіднісних пулах були швидко виведені, більшість обмінних операцій нападника зазнали серйозного прослизання: витрати на атаку склали 255 000 доларів США, а виведено лише 315 000 доларів США, що дало чистий прибуток близько 60 000 доларів США. Bubblemaps зазначає, що хоча інший ланцюг Cosmos EVM також став жертвою подібної атаки на суму 1,4 мільйона доларів США день раніше, але через розбіжності у джерелах коштів та методах дій, ці дві події, ймовірно, були здійснені різними нападниками. У звіті також зазначається, що ціна NES раптово впала на 90%, але пізніше значно виросла — команда вважає, що це зумовлено арбітражними операціями, спричиненими розбіжністю цін між DEX та CEX після атаки.