Penyerang Mencuri 50 Juta USD NES, Hanya Mendapatkan Keuntungan 60 Ribu USD

Penyerang memanfaatkan celah keamanan pada modul berbagi Cosmos EVM untuk mencuri token NES senilai 50 juta USD, tetapi akhirnya hanya mendapatkan keuntungan sekitar 60 ribu USD. Cosmos Labs sebelumnya melaporkan bahwa perangkat lunak Cosmos EVM yang mereka bagikan memiliki celah keamanan yang mempengaruhi beberapa rantai yang dibangun di atas modul tersebut, termasuk Nesa. Penyerang utama dengan alamat yang diawali 0x9AE7 sebelumnya menghabiskan 250 ribu USD untuk membeli NES dan melakukan lintas rantai ke Nesa Chain, kemudian memanfaatkan celah tersebut untuk menggandakan saldo akun menjadi 200 kali lipat, mengalihkan 50 juta USD NES kembali ke Ethereum, dengan dana awal berasal dari Monero. Penyerang menyebarkan token ke beberapa alamat dompet, menukarkan NES menjadi ETH di DEX, dan kemudian menyimpan hasilnya di bursa terpusat. Karena dana di kolam likuiditas ditarik dengan cepat, sebagian besar transaksi penukaran penyerang mengalami slippage yang parah, menghabiskan 255 ribu USD untuk memulai serangan, tetapi hanya mencairkan 315 ribu USD, dengan keuntungan bersih sekitar 60 ribu USD. Bubblemaps menyatakan bahwa meskipun rantai Cosmos EVM lainnya juga mengalami serangan serupa senilai 1,4 juta USD sehari sebelumnya, perbedaan dalam sumber dana dan metode operasi menunjukkan bahwa kedua kejadian tersebut mungkin berasal dari penyerang yang berbeda. Laporan tersebut menyebutkan bahwa harga token NES sempat anjlok 90%, tetapi kemudian telah pulih secara signifikan, dan tim percaya bahwa pemulihan tersebut terutama disebabkan oleh perilaku arbitrase yang dihasilkan dari ketidakcocokan harga antara DEX dan CEX setelah serangan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.