Los atacantes roban 50 millones de dólares en NES, obteniendo solo 60,000 dólares de beneficio

Los atacantes aprovecharon una vulnerabilidad en el módulo compartido de Cosmos EVM para robar tokens NES por un valor de 50 millones de dólares, pero finalmente solo obtuvieron aproximadamente 60,000 dólares de beneficio. Cosmos Labs había informado sobre una vulnerabilidad de seguridad en su software Cosmos EVM, que afecta a varias cadenas construidas sobre este módulo, incluida Nesa. El principal atacante, con una dirección que comienza con 0x9AE7, gastó previamente 250,000 dólares para comprar NES y los transfirió a Nesa Chain, luego utilizó la vulnerabilidad para inflar el saldo de su cuenta 200 veces, transfiriendo 50 millones de dólares en NES de vuelta a Ethereum, con fondos iniciales provenientes de Monero. Los atacantes dispersaron los tokens en varias direcciones de billetera, intercambiaron NES por ETH en un DEX y luego depositaron las ganancias en un intercambio centralizado. Debido a que los fondos del pool de liquidez fueron retirados rápidamente, la mayoría de las transacciones de intercambio de los atacantes enfrentaron un deslizamiento severo, costando en total 255,000 dólares para llevar a cabo el ataque, y solo lograron liquidar 315,000 dólares, con un beneficio neto de aproximadamente 60,000 dólares. Bubblemaps indicó que, aunque otra cadena de Cosmos EVM había sufrido un ataque similar de 1.4 millones de dólares un día antes, las diferencias en la fuente de fondos y las técnicas operativas sugieren que los dos incidentes podrían haber sido llevados a cabo por atacantes diferentes. El informe menciona que el precio del token NES cayó un 90% en un momento, pero luego se recuperó significativamente, y el equipo considera que esta recuperación se debe principalmente a las oportunidades de arbitraje generadas por la discrepancia de precios entre DEX y CEX tras el ataque.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.