Angreifer stehlen 50 Millionen USD NES und erzielen nur 60.000 USD Gewinn

Angreifer nutzten eine Sicherheitsanfälligkeit im Cosmos EVM Shared Module, um NES-Token im Wert von 50 Millionen USD zu stehlen, erzielten jedoch letztendlich nur einen Gewinn von etwa 60.000 USD. Cosmos Labs hatte zuvor berichtet, dass ihre Cosmos EVM-Software Sicherheitsanfälligkeiten aufweist, die mehrere auf diesem Modul basierende Chains, einschließlich Nesa, betreffen. Der Hauptangreifer mit der Adresse, die mit 0x9AE7 beginnt, hatte zuvor 250.000 USD ausgegeben, um NES zu kaufen und diese zur Nesa Chain zu transferieren. Anschließend nutzte er die Sicherheitsanfälligkeit, um den Kontostand um das 200-fache zu erhöhen und 50 Millionen USD NES zurück auf Ethereum zu transferieren, wobei die ursprünglichen Mittel aus Monero stammten. Der Angreifer verteilte die Token auf mehrere Wallet-Adressen, tauschte NES auf einer DEX gegen ETH und transferierte die Gewinne in eine zentralisierte Börse. Da die Liquiditätspoolmittel schnell abgezogen wurden, erlitten die meisten Umtauschgeschäfte des Angreifers erhebliche Slippage. Der Angriff kostete tatsächlich 255.000 USD, während nur 315.000 USD ausgezahlt wurden, was einem Nettogewinn von etwa 60.000 USD entspricht. Bubblemaps berichtete, dass eine andere Cosmos EVM Chain einen Tag zuvor ebenfalls einen ähnlichen Angriff in Höhe von 1,4 Millionen USD erlitten hatte, jedoch aufgrund der Unterschiede in der Finanzierungsquelle und den Operationstechniken vermutet wird, dass die beiden Vorfälle von verschiedenen Angreifern stammen. Der Bericht erwähnte, dass der Preis des NES-Tokens zeitweise um 90 % fiel, sich jedoch anschließend erheblich erholte. Das Team glaubt, dass die Erholung hauptsächlich auf Arbitragegeschäfte zurückzuführen ist, die durch die Preisdiskrepanz zwischen DEX und CEX nach dem Angriff entstanden sind.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.