ChainThink thông báo, ngày 26 tháng 8, theo bài đăng trên Twitter của Bubblemaps, kẻ tấn công đã khai thác lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD giá trị NES token, nhưng cuối cùng chỉ thu được khoảng 60.000 USD.
Địa chỉ kẻ tấn công bắt đầu bằng 0x9AE7 trước đó đã chi 250.000 USD để mua NES và chuyển chuỗi sang Nesa Chain, khai thác lỗ hổng để tăng giả số dư tài khoản lên 200 lần, sau đó chuyển 50 triệu USD NES trở lại Ethereum qua chuỗi, phân tán vào nhiều ví và đổi thành ETH trên DEX, rồi gửi vào các sàn tập trung.
Do nguồn vốn trong hồ sơ thanh khoản bị rút nhanh chóng, phần lớn giao dịch gặp phải độ trượt giá nghiêm trọng, chi phí thực tế của cuộc tấn công là 255.000 USD, thu về 315.000 USD.
Bubblemaps cho biết, một ngày trước đó, một chuỗi Cosmos EVM khác cũng đã bị tấn công tương tự với thiệt hại 1,4 triệu đô la Mỹ, nhưng sự khác biệt về nguồn vốn và phương thức thực hiện cho thấy hai sự việc có thể do những kẻ tấn công khác nhau thực hiện.
Giá token NES từng giảm 90%, sau đó tăng mạnh trở lại do hoạt động chênh lệch giá arbitrage giữa DEX và CEX.