Haker Cosmos EVM wyemitował tokeny warte 50 mln USD, lecz wyniósł zaledwie 60 tys. USD

Napastnik wykorzystał lukę w Cosmos EVM, aby przenieść 50 milionów dolarów w Nesa (NES) z łańcucha projektu. Jednak wypłata wyniosła 60 000 dolarów.

Firma analityczna blockchain Bubblemaps prześledziła zaangażowane portfele. Płynność zniknęła z pul przed zakończeniem sprzedaży, a ekstremalne slippage pochłonęło prawie całą pozycję.

Jak doszło do wyzysku Nesa

Główny portfel, 0x9AE7, kupił 250 000 dolarów w NES i przeniósł tokeny na Nesa Chain. Bubblemaps podał, że adres został sfinansowany przez Monero (XMR).

Napastnik wykorzystał błąd, zwiększając ten bilans 200 razy. Następnie przeniósł około 50 milionów dolarów w NES z powrotem na Ethereum (ETH).

Stamtąd tokeny przeszły przez osiem adresów. Te portfele wymieniły NES na ETH na zdecentralizowanych giełdach, zanim skierowały zyski na platformy scentralizowane.

Jednak płynność zniknęła z pul przed większością sprzedaży. Wymiany napotkały ekstremalne slippage, a napastnik odzyskał 315 000 dolarów przy wydatkach wynoszących 255 000 dolarów.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Cosmos Labs polecił wstrzymanie łańcuchów

Cosmos Labs ujawnił incydent 24 sierpnia i doradził łańcuchom, z którymi jest w kontakcie, aby wstrzymały walidatorów.

„Wiele dotkniętych łańcuchów zostało już naprawionych. Nadal dostarczamy informacje o łagodzeniu skutków dla dotkniętych łańcuchów. Łańcuchy, które używają wersji Cosmos EVM poniżej v0.6.2 lub v0.7.2, powinny natychmiast wstrzymać blockchain i zaktualizować go, aby uwzględnić poprawki w tych wydaniach,” powiedział zespół w aktualizacji.

Nie nazwano jeszcze podatności, dotkniętych łańcuchów ani całkowitej kwoty strat. Zespół obiecał raport incydentu, gdy tylko zakończy się reakcja.

Cztery sieci korzystające ze wspólnego modułu zgłosiły problemy. KiiChain poinformował, że atakujący powtórzył tę samą technikę 18 razy, wyczerpując 148,326,583.15 KII.

Nesa również powiadomiła użytkowników, że zidentyfikowała złośliwą działalność wykorzystującą podatność Cosmos EVM na swoim poziomie 1. Zespół powiedział, że uruchomi usługi po naprawie oprogramowania. Inne dotknięte sieci to MANTRA i TAC.

Nie będzie jasne, czy inne łańcuchy korzystające z modułu poniosły cichsze straty, dopóki Cosmos Labs nie opublikuje swojego raportu.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń

Źródło: BeInCrypto