Un attaccante ha sfruttato una vulnerabilità nell'EVM di Cosmos per spostare 50 milioni di dollari di Nesa (NES) dalla catena del progetto. Tuttavia, il pagamento è stato di 60.000 dollari.
La società di analisi blockchain Bubblemaps ha tracciato i portafogli coinvolti. La liquidità è scomparsa dai pool prima che la vendita fosse completata, e uno slippage estremo ha inghiottito quasi l'intera posizione.
Come si è svolto lo sfruttamento di Nesa
Il portafoglio principale, 0x9AE7, ha acquistato 250.000 dollari di NES e ha trasferito i token sulla Nesa Chain. Bubblemaps ha detto che l'indirizzo è stato finanziato tramite Monero (XMR).
L'attaccante ha sfruttato il bug, gonfiando quel saldo di 200 volte. Ha poi trasferito circa 50 milioni di dollari di NES di nuovo su Ethereum (ETH).
Da lì, i token sono stati trasferiti attraverso otto indirizzi. Quei portafogli hanno scambiato NES per ETH su exchange decentralizzati prima di instradare i proventi su piattaforme centralizzate.
Tuttavia, la liquidità è scomparsa dai pool prima che la maggior parte delle vendite avvenisse. Gli scambi hanno subito uno slippage estremo, e l'attaccante ha recuperato 315.000 dollari contro 255.000 dollari spesi.
Seguici su X per ricevere le ultime notizie in tempo reale
Cosmos Labs ha detto alle catene di fermarsi
Cosmos Labs ha reso noto l'incidente il 24 agosto e ha consigliato alle catene in contatto con essa di fermare i validatori.
“Molte catene colpite hanno ora applicato le patch. Continuiamo a fornire informazioni di mitigazione alle catene colpite. Si raccomanda alle catene che utilizzano una versione dell'EVM di Cosmos inferiore a v0.6.2 o v0.7.2 di fermare immediatamente la blockchain e aggiornarla per includere le patch in quelle versioni,” ha detto il team in un aggiornamento.
Non ha ancora nominato la vulnerabilità, le catene interessate o il totale delle perdite. Il team ha promesso un rapporto sull'incidente una volta terminata la risposta.
Quattro reti che utilizzano il modulo condiviso hanno segnalato problemi. KiiChain ha dichiarato che un attaccante ha ripetuto la stessa tecnica 18 volte, drenando 148.326.583,15 KII.
Nesa ha anche notificato agli utenti di aver identificato attività malevole che sfruttano la vulnerabilità di Cosmos EVM sul suo layer-1. Il team ha detto che riporterà i servizi online dopo una correzione software. Altre reti colpite includono MANTRA e TAC.
Se altre catene che utilizzano il modulo abbiano subito perdite più silenziose non sarà chiaro fino a quando Cosmos Labs non pubblicherà il suo rapporto.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
