Atacantes roban 50 millones de dólares en NES, pero solo obtienen 60 mil dólares de ganancia

Los atacantes aprovecharon una vulnerabilidad en el módulo compartido de Cosmos EVM para robar tokens NES por un valor de 50 millones de dólares, pero finalmente solo obtuvieron aproximadamente 60 mil dólares de ganancia. Cosmos Labs había informado sobre una vulnerabilidad de seguridad en su software Cosmos EVM, que afecta a varias cadenas construidas sobre este módulo, incluyendo Nesa. El principal atacante, con una dirección que comienza con 0x9AE7, gastó 250 mil dólares para comprar NES y lo transfirió a Nesa Chain, luego utilizó la vulnerabilidad para inflar el saldo de su cuenta 200 veces, transfiriendo 50 millones de dólares en NES de vuelta a Ethereum, con fondos que originalmente provenían de Monero. Los atacantes dispersaron los tokens en varias direcciones de billetera, intercambiaron NES por ETH en un DEX y luego depositaron las ganancias en un intercambio centralizado. Debido a que los fondos del pool de liquidez fueron retirados rápidamente, la mayoría de las transacciones de intercambio de los atacantes enfrentaron un deslizamiento severo, gastando en realidad 255 mil dólares para llevar a cabo el ataque, y solo logrando liquidar 315 mil dólares, con una ganancia neta de aproximadamente 60 mil dólares. Bubblemaps indicó que, a pesar de que otra cadena de Cosmos EVM había sufrido un ataque similar de 1.4 millones de dólares un día antes, las diferencias en la fuente de fondos y los métodos operativos sugieren que los dos incidentes podrían haber sido llevados a cabo por diferentes atacantes. El informe menciona que el precio del token NES cayó un 90% en un momento, pero luego se recuperó significativamente, y el equipo considera que esta recuperación se debe principalmente a las oportunidades de arbitraje generadas por la discrepancia de precios entre DEX y CEX tras el ataque.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.