Napastnicy ukradli 50 milionów dolarów w NES, zyskując jedynie 60 tysięcy dolarów

Napastnicy wykorzystali lukę w module Cosmos EVM, aby ukraść tokeny NES o wartości 50 milionów dolarów, ale ostatecznie zyskali jedynie około 60 tysięcy dolarów. Cosmos Labs zgłosiło, że ich oprogramowanie Cosmos EVM ma lukę bezpieczeństwa, która wpływa na wiele łańcuchów zbudowanych na tym module, w tym Nesa. Główny napastnik, adres zaczynający się od 0x9AE7, wcześniej wydał 250 tysięcy dolarów na zakup NES i przesłał je na Nesa Chain, a następnie wykorzystał lukę, aby sztucznie zwiększyć saldo konta 200 razy, przesyłając 50 milionów dolarów NES z powrotem na Ethereum, przy czym początkowe fundusze pochodziły z Monero. Napastnicy rozproszyli tokeny na wiele adresów portfeli, wymieniając NES na ETH na DEX, a następnie wpłacili zyski do scentralizowanej giełdy. Z powodu szybkiego wycofania funduszy z puli płynności, większość transakcji wymiany napastników napotkała poważne problemy z poślizgiem, a rzeczywisty koszt przeprowadzenia ataku wyniósł 255 tysięcy dolarów, zyskując jedynie 315 tysięcy dolarów, co daje zysk netto około 60 tysięcy dolarów. Bubblemaps wskazuje, że mimo iż inny łańcuch Cosmos EVM doświadczył podobnego ataku na 1,4 miliona dolarów dzień wcześniej, różnice w źródłach funduszy i metodach działania sugerują, że oba incydenty mogą pochodzić od różnych napastników. Raport wspomina, że cena tokena NES spadła o 90%, ale później znacznie wzrosła, a zespół uważa, że wzrost ten wynika głównie z działań arbitrażowych spowodowanych rozbieżnościami cenowymi między DEX a CEX po ataku.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.