Зловмисники вкрали 50 мільйонів доларів NES, отримавши лише 60 тисяч доларів

Зловмисники використали вразливість спільного модуля Cosmos EVM для крадіжки токенів NES на суму 50 мільйонів доларів, але в результаті отримали лише близько 60 тисяч доларів. Cosmos Labs раніше повідомляли про наявність вразливості в їхньому програмному забезпеченні Cosmos EVM, що вплинуло на кілька ланцюгів, побудованих на цьому модулі, включаючи Nesa. Основний зловмисник з адресою, що починається з 0x9AE7, раніше витратив 250 тисяч доларів на купівлю NES і переніс їх на Nesa Chain, після чого використав вразливість для штучного збільшення балансу на 200 разів, перевівши 50 мільйонів доларів NES назад на Ethereum, початкові кошти походили з Monero. Зловмисник розподілив токени на кілька гаманців, обміняв NES на ETH на DEX, а потім вивів прибуток на централізовану біржу. Через швидке виведення коштів з ліквідного пулу більшість обмінних операцій зловмисника зазнали серйозного сліпого зниження, фактично витративши 255 тисяч доларів на атаку, отримавши лише 315 тисяч доларів, чистий прибуток склав близько 60 тисяч доларів. Bubblemaps зазначає, що, незважаючи на те, що інший ланцюг Cosmos EVM зазнав подібної атаки на 1,4 мільйона доларів за день до цього, з огляду на різницю у джерелах фінансування та методах операцій, обидва випадки, ймовірно, походять від різних зловмисників. У звіті зазначено, що ціна токена NES на деякий час впала на 90%, але згодом значно відновилася, команда вважає, що відновлення в основному зумовлене арбітражними діями, викликаними невідповідністю цін між DEX та CEX після атаки.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.