Atacantes roubam 50 milhões de dólares em NES, mas lucram apenas 60 mil dólares

Os atacantes exploraram uma vulnerabilidade no módulo compartilhado Cosmos EVM para roubar tokens NES no valor de 50 milhões de dólares, mas acabaram lucrando apenas cerca de 60 mil dólares. A Cosmos Labs havia relatado uma falha de segurança em seu software Cosmos EVM, que afeta várias cadeias construídas com base nesse módulo, incluindo a Nesa. O principal atacante, com um endereço que começa com 0x9AE7, gastou anteriormente 250 mil dólares para comprar NES e transferiu-os para a Nesa Chain. Em seguida, explorou a vulnerabilidade para inflacionar o saldo da conta em 200 vezes, transferindo 50 milhões de dólares em NES de volta para o Ethereum, com os fundos iniciais provenientes de Monero. O atacante dispersou os tokens em vários endereços de carteira, trocou NES por ETH em uma DEX e, em seguida, depositou os lucros em uma exchange centralizada. Devido à rápida retirada de fundos do pool de liquidez, a maioria das transações de troca do atacante enfrentou um deslizamento severo, resultando em um custo real de 255 mil dólares para iniciar o ataque, mas apenas 315 mil dólares foram convertidos, resultando em um lucro líquido de cerca de 60 mil dólares. A Bubblemaps indicou que, embora outra cadeia Cosmos EVM tenha sofrido um ataque semelhante de 1,4 milhão de dólares um dia antes, as diferenças na origem dos fundos e nas técnicas operacionais sugerem que os dois incidentes podem ter sido realizados por atacantes diferentes. O relatório mencionou que o preço do token NES caiu 90% em um determinado momento, mas já se recuperou significativamente, com a equipe acreditando que a recuperação se deve principalmente ao comportamento de arbitragem causado pela discrepância de preços entre DEX e CEX após o ataque.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.