Atacantes roubam 50 milhões de dólares em NES, mas lucram apenas 60 mil dólares

Os atacantes exploraram uma vulnerabilidade no módulo compartilhado do Cosmos EVM para roubar tokens NES no valor de 50 milhões de dólares, mas acabaram lucrando apenas cerca de 60 mil dólares. A Cosmos Labs havia relatado uma falha de segurança em seu software Cosmos EVM, que afetou várias cadeias construídas com base nesse módulo, incluindo a Nesa. O principal atacante, com um endereço que começa com 0x9AE7, gastou anteriormente 250 mil dólares para comprar NES e transferiu-os para a Nesa Chain. Em seguida, ele explorou a vulnerabilidade para inflar o saldo da conta em 200 vezes, transferindo 50 milhões de dólares em NES de volta para o Ethereum, com os fundos iniciais provenientes de Monero. O atacante dispersou os tokens em vários endereços de carteira, trocou NES por ETH em uma DEX e, em seguida, depositou os lucros em uma exchange centralizada. Devido à rápida retirada de fundos do pool de liquidez, a maioria das transações de troca do atacante enfrentou um deslizamento severo, resultando em um custo real de 255 mil dólares para iniciar o ataque, mas apenas 315 mil dólares foram convertidos, resultando em um lucro líquido de cerca de 60 mil dólares. A Bubblemaps indicou que, embora outra cadeia do Cosmos EVM tenha sofrido um ataque semelhante de 1,4 milhão de dólares um dia antes, as diferenças na origem dos fundos e nas táticas sugerem que os dois eventos podem ter sido realizados por atacantes diferentes. O relatório mencionou que o preço do token NES caiu 90% em um determinado momento, mas já se recuperou significativamente, com a equipe acreditando que a recuperação se deve principalmente ao comportamento de arbitragem causado pela discrepância de preços entre DEX e CEX após o ataque.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.