ChainCatcher کی رپورٹ کے مطابق، Bubblemaps نے X پر ایک پوسٹ کی جس میں کہا گیا کہ حملہ آور نے Cosmos EVM شیئرڈ مڈیول کے سیکیورٹی خامی کا فائدہ اٹھاتے 50 ملین ڈالر کے NES ٹوکن چوری کیے، لیکن آخرکار صرف تقریباً 60,000 ڈالر کا فائدہ اٹھایا۔ پہلے Cosmos Labs نے اپنے شیئرڈ Cosmos EVM سافٹ ویئر میں سیکیورٹی خامیوں کی اطلاع دی تھی، جس سے Nesa سمیت کئی ایسی چینز متاثر ہوئیں جو اس مڈیول پر بنائی گئی تھیں۔ اس کے مطابق، بنیادی حملہ آور 0x9AE7 سے شروع ہونے والا ایڈریس پہلے 250,000 ڈالر خرچ کرکے NES خریدا اور اسے Nesa Chain پر کراس چین کیا، پھر اس خامی کا استعمال کرتے ہوئے اپنے اکاؤنٹ کا بیلنس 200 گنا بڑھا دیا اور 50 ملین ڈالر کے NES کو ایتھیریم پر واپس کراس چین کر دیا، جس کا آغاز مونرو کے ذریعے ہوا۔ حملہ آور نے بعد میں ٹوکن کو متعدد والٹس میں تقسیم کر دیا، DEX پر NES کو ETH میں تبدیل کیا، اور منافع کو مرکزی ایکسچینج پر جمع کر لیا۔ چونکہ لکوڈٹی پولز سے فنڈز فوراً نکال لئے گئے، اس لئے حملہ آور کے زیادہ تر تبادلہ آپریشنز میں شدید سلپیج ہوا، جس کا نتیجہ یہ ہوا کہ حملہ آور نے 255,000 ڈالر خرچ کرکے صرف 315,000 ڈالر نکالے، جس سے صاف منافع تقریباً 60,000 ڈالر رہا۔ Bubblemaps نے بتایا کہ حالانکہ اگلے دن ایک اور Cosmos EVM چین پر بھی 1.4 ملین ڈالر کا اس طرح کا حملہ ہوا تھا، لیکن فنڈز کے ذرائع اور عمل کے فرق کو دیکھتے ہوئے، دونوں واقعات مختلف حملہ آوروں سے منسلک ہوسکتے ہیں۔ رپورٹ میں مزید بتایا گیا کہ NES ٹوکن کی قیمت ایک بار 90 فیصد تک گرنے کے بعد بڑھ گئی، اور ٹیم کا خیال ہے کہ اس بڑھوتے کا بنیادی سبب حملے کے بعد DEX اور CEX کے درمیان قیمت میں فرق سے پیدا ہونے والا آربٹریج تھا۔
حملہ آوروں نے کوزموس EVM کی کمزوری کے ذریعے 50 ملین ڈالر NES چوری کر لیے، صرف 60 ہزار ڈالر کا فائدہ حاصل کیا
Chaincatcherبانٹیں
خلاصہ
حملہ آوروں نے کاسموز EVM شیئرڈ ماڈیول میں ایک خامی کا فائدہ اٹھاتے ہوئے NES ٹوکنز کی $50 ملین کی چوری کر لی، لیکن صرف تقریباً $60 ہزار کمانے میں کامیاب ہوئے۔ حملہ آور، جس نے پتہ 0x9AE7 استعمال کیا، پہلے NES خریدنے اور اسے Nesa Chain پر کراس چین کرنے کے لیے $250 ہزار خرچ کر چکا تھا۔ انہوں نے اپنا بیلنس 200 گنا بڑھا دیا اور Ethereum پر $50 ملین NES منتقل کر دیا۔ تالاب کی کمی کی وجہ سے، زیادہ تر ٹریڈز میں شدید سلیپیج ہوا۔ Bubblemaps نے کہا کہ ایک مختلف حملہ آور پہلے $1.4 ملین کے لیے دوسرے کاسموز EVM چین کو ٹارگٹ کر رہا تھا۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔