Un attaquant vole 50 millions de dollars en NES, ne réalisant qu'un bénéfice de 60 000 dollars

L'attaquant a exploité une vulnérabilité dans le module partagé Cosmos EVM pour voler des jetons NES d'une valeur de 50 millions de dollars, mais n'a finalement réalisé qu'un bénéfice d'environ 60 000 dollars. Cosmos Labs avait précédemment signalé une vulnérabilité de sécurité dans son logiciel Cosmos EVM, affectant plusieurs chaînes construites sur ce module, y compris Nesa. L'attaquant principal, dont l'adresse commence par 0x9AE7, avait auparavant dépensé 250 000 dollars pour acheter des NES et les a transférés sur la chaîne Nesa. Il a ensuite exploité la vulnérabilité pour gonfler le solde de son compte de 200 fois, transférant 50 millions de dollars en NES vers Ethereum, les fonds initiaux provenant de Monero. L'attaquant a dispersé les jetons sur plusieurs adresses de portefeuille, échangé des NES contre des ETH sur un DEX, puis déposé les bénéfices dans une bourse centralisée. En raison du retrait rapide des fonds du pool de liquidités, la plupart des transactions d'échange de l'attaquant ont rencontré un glissement sévère, coûtant réellement 255 000 dollars pour lancer l'attaque, ne réalisant que 315 000 dollars en espèces, avec un bénéfice net d'environ 60 000 dollars. Bubblemaps a indiqué que, bien qu'une autre chaîne Cosmos EVM ait subi une attaque similaire de 1,4 million de dollars un jour auparavant, les différences dans les sources de financement et les méthodes d'opération suggèrent que les deux incidents pourraient provenir d'attaquants différents. Le rapport mentionne que le prix du jeton NES a chuté de 90 % à un moment donné, mais a depuis considérablement rebondi, l'équipe estimant que cette reprise est principalement due à des comportements d'arbitrage résultant d'un décalage de prix entre DEX et CEX après l'attaque.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.