Bubblemaps: Kẻ tấn công đã khai thác lỗ hổng để tạo ra 50 triệu USD NES, cuối cùng chỉ thu lợi 60.000 USD.

BlockBeats tin tức, ngày 26 tháng 8, nền tảng phân tích on-chain Bubblemaps đăng bài cho biết, Cosmos Labs trước đó đã tiết lộ rằng phần mềm Cosmos EVM dùng chung của họ tồn tại lỗ hổng bảo mật, bao gồm Nesa và nhiều blockchain khác sử dụng mô-đun này đều bị ảnh hưởng.

Địa chỉ kẻ tấn công chính 0x9AE7 trước tiên mua khoảng 250.000 USD NES và cầu nối sang Nesa Chain, sau đó lợi dụng lỗ hổng số dư để phóng đại số lượng nắm giữ lên 200 lần, rồi cầu nối khoảng 50 triệu USD NES trở lại Ethereum. Ví này ban đầu được tài trợ bởi các quỹ liên quan đến Monero, sau đó kẻ tấn công phân tán token đến nhiều địa chỉ, thông qua DEX đổi NES thành ETH, và gửi số tiền thu được vào các sàn giao dịch tập trung.

Do thanh khoản trong pool thanh khoản bị rút ra nhanh chóng, hầu hết các giao dịch của kẻ tấn công gặp phải trượt giá nghiêm trọng. Bubblemaps cho biết, kẻ tấn công đã đầu tư tổng cộng khoảng 255.000 USD, cuối cùng bán ra thu được khoảng 315.000 USD, lợi nhuận thực tế chỉ khoảng 60.000 USD. Giá NES từng giảm 90%, sau đó đã phục hồi rõ rệt, điều này có thể đến từ chênh lệch giá giữa DEX và sàn giao dịch tập trung sau cuộc tấn công tạo ra cơ hội arbitrage. Một dự án Cosmos EVM khác trong cùng thời kỳ chịu cuộc tấn công khoảng 1,4 triệu USD, nhưng nguồn vốn và phương thức hoạt động khác nhau, có thể do một kẻ tấn công khác thực hiện.