Các kẻ tấn công đánh cắp 50 triệu USD NES thông qua lỗ hổng Cosmos EVM, chỉ kiếm lời 60.000 USD

ChainCatcher đưa tin, Bubblemaps đăng bài trên nền tảng X cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD NES, nhưng cuối cùng chỉ thu về khoảng 60.000 USD. Trước đó, Cosmos Labs đã cảnh báo về lỗ hổng bảo mật trong phần mềm Cosmos EVM chia sẻ, khiến nhiều chuỗi xây dựng dựa trên mô-đun này, bao gồm cả Nesa, đều bị ảnh hưởng. Theo tiết lộ, địa chỉ bắt đầu bằng 0x9AE7 của kẻ tấn công chính trước đó đã chi 250.000 USD để mua NES và chuyển đổi chúng sang Nesa Chain, sau đó khai thác lỗ hổng để tăng gấp 200 lần số dư tài khoản, rồi chuyển 50 triệu USD NES trở lại Ethereum. Nguồn vốn ban đầu của ví này đến từ Monero. Kẻ tấn công sau đó phân tán số token này sang nhiều địa chỉ ví khác nhau, đổi NES lấy ETH trên DEX, rồi chuyển lợi nhuận vào các sàn tập trung. Do nguồn thanh khoản trong hồ sơ bị rút nhanh chóng, phần lớn giao dịch đổi token của kẻ tấn công gặp phải độ trượt giá nghiêm trọng. Chi phí thực tế để thực hiện cuộc tấn công là 255.000 USD, trong khi chỉ rút được 315.000 USD, lợi nhuận ròng khoảng 60.000 USD. Bubblemaps cho biết, mặc dù một chuỗi Cosmos EVM khác cũng từng bị tấn công tương tự với thiệt hại 1,4 triệu USD vào ngày hôm trước, nhưng dựa trên sự khác biệt về nguồn vốn và phương pháp thực hiện, hai sự việc này có thể do những kẻ tấn công khác nhau thực hiện. Báo cáo cũng đề cập rằng giá NES từng giảm tới 90%, nhưng sau đó đã phục hồi mạnh mẽ; đội ngũ cho rằng sự phục hồi này chủ yếu do chênh lệch giá giữa DEX và CEX sau cuộc tấn công tạo ra cơ hội arbitrage.