Kẻ tấn công đánh cắp 50 triệu USD NES, chỉ thu lợi 60.000 USD

Kẻ tấn công đã lợi dụng lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD token NES, nhưng cuối cùng chỉ thu lợi khoảng 60.000 USD. Cosmos Labs đã báo cáo rằng phần mềm chia sẻ Cosmos EVM của họ có lỗ hổng bảo mật, ảnh hưởng đến nhiều chuỗi được xây dựng dựa trên mô-đun này, bao gồm cả Nesa. Kẻ tấn công chính với địa chỉ bắt đầu bằng 0x9AE7 trước đó đã chi 250.000 USD để mua NES và chuyển qua chuỗi đến Nesa Chain, sau đó lợi dụng lỗ hổng để làm tăng số dư tài khoản lên 200 lần, chuyển 50 triệu USD NES trở lại Ethereum, với nguồn vốn ban đầu đến từ Monero. Kẻ tấn công đã phân tán token đến nhiều địa chỉ ví, đổi NES lấy ETH trên DEX, và sau đó gửi lợi nhuận vào sàn giao dịch tập trung. Do quỹ trong pool thanh khoản bị rút nhanh chóng, hầu hết các giao dịch đổi của kẻ tấn công đã gặp phải trượt giá nghiêm trọng, thực tế đã chi 255.000 USD để thực hiện cuộc tấn công, chỉ thu hồi được 315.000 USD, lợi nhuận ròng khoảng 60.000 USD. Bubblemaps cho biết, mặc dù một chuỗi Cosmos EVM khác đã gặp phải cuộc tấn công tương tự trị giá 1,4 triệu USD một ngày trước đó, nhưng dựa trên sự khác biệt về nguồn vốn và phương pháp hoạt động, hai sự kiện này có thể đến từ những kẻ tấn công khác nhau. Báo cáo cho biết, giá token NES đã từng giảm 90%, nhưng sau đó đã phục hồi mạnh mẽ, đội ngũ cho rằng sự phục hồi chủ yếu là do hành vi chênh lệch giá giữa DEX và CEX sau cuộc tấn công.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.