Attaccanti rubano 50 milioni di dollari in NES, guadagnando solo 60.000 dollari

Gli attaccanti hanno sfruttato una vulnerabilità nel modulo condiviso di Cosmos EVM per rubare token NES del valore di 50 milioni di dollari, ma alla fine hanno guadagnato solo circa 60.000 dollari. Cosmos Labs aveva precedentemente segnalato che il suo software Cosmos EVM condivideva vulnerabilità di sicurezza, che colpivano più catene costruite su quel modulo, inclusa Nesa. L'attaccante principale, il cui indirizzo inizia con 0x9AE7, aveva speso 250.000 dollari per acquistare NES e trasferirli su Nesa Chain, quindi ha sfruttato la vulnerabilità per gonfiare il saldo del conto di 200 volte, trasferendo 50 milioni di dollari in NES su Ethereum, con i fondi iniziali provenienti da Monero. Gli attaccanti hanno disperso i token su più indirizzi di portafoglio, scambiando NES per ETH su DEX e depositando i guadagni in un exchange centralizzato. Poiché i fondi del pool di liquidità sono stati rapidamente ritirati, la maggior parte delle transazioni di scambio degli attaccanti ha subito un grave slippage, spendendo effettivamente 255.000 dollari per avviare l'attacco e incassando solo 315.000 dollari, con un profitto netto di circa 60.000 dollari. Bubblemaps ha dichiarato che, sebbene un'altra catena Cosmos EVM avesse subito un attacco simile da 1,4 milioni di dollari solo un giorno prima, le differenze nella provenienza dei fondi e nelle tecniche operative suggeriscono che i due eventi potrebbero provenire da attaccanti diversi. Il rapporto ha menzionato che il prezzo del token NES è crollato del 90% in un certo momento, ma successivamente è rimbalzato significativamente, con il team che ritiene che il rimbalzo sia principalmente dovuto ad attività di arbitraggio derivanti dalla discrepanza di prezzo tra DEX e CEX dopo l'attacco.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.