Атакующие украли 50 миллионов долларов NES, получив лишь 60 тысяч долларов прибыли

Атакующие использовали уязвимость в модуле Cosmos EVM для кражи токенов NES на сумму 50 миллионов долларов, но в итоге получили лишь около 60 тысяч долларов прибыли. Cosmos Labs ранее сообщала о наличии уязвимости в своем программном обеспечении Cosmos EVM, которая затрагивает несколько цепочек, построенных на этом модуле, включая Nesa. Основной атакующий с адресом, начинающимся на 0x9AE7, ранее потратил 250 тысяч долларов на покупку NES и перевел их на Nesa Chain, после чего использовал уязвимость для увеличения баланса счета в 200 раз, переведя 50 миллионов долларов NES обратно на Ethereum, первоначальные средства поступили из Monero. Атакующий распределил токены по нескольким адресам кошельков, обменял NES на ETH на DEX, а затем положил прибыль на централизованную биржу. Из-за быстрого вывода средств из ликвидного пула большая часть обменных сделок атакующего столкнулась с серьезным проскальзыванием, фактически потратив 255 тысяч долларов на атаку, он смог вывести только 315 тысяч долларов, чистая прибыль составила около 60 тысяч долларов. Bubblemaps сообщает, что, несмотря на то, что другая цепочка Cosmos EVM также подверглась аналогичной атаке на сумму 1,4 миллиона долларов за день до этого, судя по различиям в источниках средств и методах операций, оба инцидента, вероятно, были совершены разными атакующими. В отчете упоминается, что цена токена NES на время упала на 90%, но затем значительно восстановилась, команда считает, что восстановление в основном связано с арбитражными действиями, вызванными несоответствием цен между DEX и CEX после атаки.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.