Hacker da Cosmos EVM emitiu US$ 50 milhões em tokens, mas levou apenas US$ 60 mil

Um atacante explorou uma vulnerabilidade no Cosmos EVM para mover $50 milhões de Nesa (NES) para fora da cadeia do projeto. No entanto, o pagamento foi de $60.000.

A empresa de análise de blockchain Bubblemaps rastreou as carteiras envolvidas. A liquidez desapareceu das pools antes que a venda terminasse, e um deslizamento extremo consumiu quase toda a posição.

Como o Exploit do Nesa se Desenrolou

A carteira principal, 0x9AE7, comprou $250.000 de NES e transferiu os tokens para a Nesa Chain. A Bubblemaps disse que o endereço foi financiado através do Monero (XMR).

O atacante explorou o bug, inflacionando esse saldo em 200 vezes. Ele então transferiu aproximadamente $50 milhões de NES de volta para o Ethereum (ETH).

A partir daí, os tokens passaram por oito endereços. Essas carteiras trocaram NES por ETH em exchanges descentralizadas antes de direcionar os lucros para plataformas centralizadas.

No entanto, a liquidez desapareceu das pools antes que a maior parte da venda acontecesse. As trocas enfrentaram um deslizamento extremo, e o atacante recuperou $315.000 contra $255.000 gastos.

Siga-nos no X para receber as últimas notícias à medida que acontecem

Cosmos Labs Pediu que as Chains Parassem

A Cosmos Labs divulgou o incidente em 24 de agosto e aconselhou as chains em contato com ela a fazer com que os validadores parassem.

“Muitas chains afetadas agora foram corrigidas. Continuamos a fornecer informações de mitigação para as chains afetadas. Chains que usam uma versão do Cosmos EVM inferior a v0.6.2 ou v0.7.2 são recomendadas a interromper imediatamente a blockchain e atualizá-la para incluir os patches nessas versões,” disse a equipe em uma atualização.

Ainda não nomeou a vulnerabilidade, as cadeias afetadas ou o total de perdas. A equipe prometeu um relatório de incidente assim que a resposta terminar.

Quatro redes que executam o módulo compartilhado relataram problemas. A KiiChain disse que um atacante repetiu a mesma técnica 18 vezes, drenando 148.326.583,15 KII.

A Nesa também notificou os usuários que identificou atividade maliciosa explorando a vulnerabilidade do Cosmos EVM em sua camada-1. A equipe disse que trará os serviços online após uma correção de software. Outras redes impactadas incluem MANTRA e TAC.

Se outras cadeias que executam o módulo tiveram perdas mais silenciosas não ficará claro até que a Cosmos Labs publique seu relatório.

Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados

Fonte: BeInCrypto