Um atacante explorou uma vulnerabilidade no Cosmos EVM para mover $50 milhões de Nesa (NES) para fora da cadeia do projeto. No entanto, o pagamento foi de $60.000.
A empresa de análise de blockchain Bubblemaps rastreou as carteiras envolvidas. A liquidez desapareceu das pools antes que a venda terminasse, e um deslizamento extremo consumiu quase toda a posição.
Como o Exploit do Nesa se Desenrolou
A carteira principal, 0x9AE7, comprou $250.000 de NES e transferiu os tokens para a Nesa Chain. A Bubblemaps disse que o endereço foi financiado através do Monero (XMR).
O atacante explorou o bug, inflacionando esse saldo em 200 vezes. Ele então transferiu aproximadamente $50 milhões de NES de volta para o Ethereum (ETH).
A partir daí, os tokens passaram por oito endereços. Essas carteiras trocaram NES por ETH em exchanges descentralizadas antes de direcionar os lucros para plataformas centralizadas.
No entanto, a liquidez desapareceu das pools antes que a maior parte da venda acontecesse. As trocas enfrentaram um deslizamento extremo, e o atacante recuperou $315.000 contra $255.000 gastos.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Cosmos Labs Pediu que as Chains Parassem
A Cosmos Labs divulgou o incidente em 24 de agosto e aconselhou as chains em contato com ela a fazer com que os validadores parassem.
“Muitas chains afetadas agora foram corrigidas. Continuamos a fornecer informações de mitigação para as chains afetadas. Chains que usam uma versão do Cosmos EVM inferior a v0.6.2 ou v0.7.2 são recomendadas a interromper imediatamente a blockchain e atualizá-la para incluir os patches nessas versões,” disse a equipe em uma atualização.
Ainda não nomeou a vulnerabilidade, as cadeias afetadas ou o total de perdas. A equipe prometeu um relatório de incidente assim que a resposta terminar.
Quatro redes que executam o módulo compartilhado relataram problemas. A KiiChain disse que um atacante repetiu a mesma técnica 18 vezes, drenando 148.326.583,15 KII.
A Nesa também notificou os usuários que identificou atividade maliciosa explorando a vulnerabilidade do Cosmos EVM em sua camada-1. A equipe disse que trará os serviços online após uma correção de software. Outras redes impactadas incluem MANTRA e TAC.
Se outras cadeias que executam o módulo tiveram perdas mais silenciosas não ficará claro até que a Cosmos Labs publique seu relatório.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
