مهاجمان ۵۰ میلیون دلار NES را سرقت کردند و تنها ۶۰ هزار دلار سود بردند

مهاجمان با استفاده از آسیب‌پذیری ماژول مشترک Cosmos EVM، توکن‌های NES به ارزش ۵۰ میلیون دلار را سرقت کردند، اما در نهایت تنها حدود ۶۰ هزار دلار سود بردند. Cosmos Labs قبلاً گزارش داده بود که نرم‌افزار مشترک Cosmos EVM دارای آسیب‌پذیری‌های امنیتی است که چندین زنجیره مبتنی بر این ماژول، از جمله Nesa را تحت تأثیر قرار می‌دهد. مهاجم اصلی با آدرس 0x9AE7 قبلاً ۲۵۰ هزار دلار برای خرید NES هزینه کرده و آن را به زنجیره Nesa منتقل کرده بود، سپس با استفاده از آسیب‌پذیری، موجودی حساب را ۲۰۰ برابر افزایش داد و ۵۰ میلیون دلار NES را به زنجیره اتریوم منتقل کرد. منابع اولیه از Monero بود. مهاجمان توکن‌ها را به چندین آدرس کیف پول پراکنده کردند، در DEX NES را به ETH تبدیل کردند و سپس درآمد را به صرافی متمرکز واریز کردند. به دلیل اینکه وجوه استخر نقدینگی به سرعت برداشت شد، بیشتر معاملات تبدیل مهاجمان با مشکل شدید لغزش مواجه شد و آنها در نهایت ۲۵۵ هزار دلار برای حمله هزینه کردند و تنها ۳۱۵ هزار دلار نقد کردند که سود خالص آنها حدود ۶۰ هزار دلار بود. Bubblemaps اعلام کرد که با وجود اینکه یک زنجیره دیگر Cosmos EVM یک روز قبل از این حمله نیز با حمله مشابهی به ارزش ۱.۴ میلیون دلار مواجه شده بود، با توجه به تفاوت در منابع مالی و روش‌های عملیاتی، این دو حادثه ممکن است از مهاجمان مختلفی ناشی شده باشد. گزارش همچنین اشاره کرد که قیمت توکن NES یک بار ۹۰ درصد سقوط کرد، اما پس از آن به شدت بهبود یافت و تیم معتقد است که این بهبود عمدتاً ناشی از رفتار آربیتراژ ناشی از عدم تطابق قیمت‌ها در DEX و CEX پس از حمله است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.