攻撃者が5000万ドルのNESを盗み、利益は6万ドルのみ

攻撃者はCosmos EVM共有モジュールの脆弱性を利用して、5000万ドル相当のNESトークンを盗みましたが、最終的には約6万ドルの利益しか得られませんでした。Cosmos Labsは、Nesaを含むこのモジュールに基づいて構築された複数のチェーンに影響を与えるセキュリティ脆弱性があることを報告しました。主要な攻撃者である0x9AE7で始まるアドレスは、以前に25万ドルを費やしてNESを購入し、Nesa Chainにクロスチェーンしました。その後、脆弱性を利用してアカウント残高を200倍に虚増し、5000万ドルのNESをイーサリアムにクロスチェーンで転送しました。初期資金はモネロから来ていました。攻撃者はトークンを複数のウォレットアドレスに分散させ、DEXでNESをETHに交換し、利益を中央集権型取引所に預けました。流動性プールの資金が迅速に撤回されたため、攻撃者の大部分の交換取引は深刻なスリッページに直面しました。攻撃を開始するのに25.5万ドルを費やし、実際には31.5万ドルを現金化し、純利益は約6万ドルでした。Bubblemapsは、別のCosmos EVMチェーンが前日に140万ドルの類似の攻撃を受けたにもかかわらず、資金源と操作手法の違いから、2つの事件は異なる攻撃者によるものである可能性があると述べています。報告書によると、NESトークンの価格は一時90％暴落しましたが、その後大幅に回復しており、チームは回復の主な原因は攻撃後のDEXとCEXの価格不一致によるアービトラージ行為であると考えています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。