Атакующий эксплуатировал уязвимость в Cosmos EVM, чтобы вывести $50 млн Nesa (NES) из сети проекта. Однако выплата составила $60 000.
Аналитическая блокчейн-фирма Bubblemaps отследила задействованные кошельки. Ликвидность исчезла из пулов до того, как продажи закончились, и экстремальное проскальзывание проглотило почти всю позицию.
Как разворачивался эксплойт Nesa
Основной кошелёк, 0x9AE7, купил $250 000 NES и перевёл токены в Nesa Chain. Bubblemaps сказала, что адрес был профинансирован через Monero (XMR).
Атакующий эксплуатировал баг, раздув этот баланс в 200 раз. Затем он перевёл примерно $50 млн NES обратно в Ethereum (ETH).
Оттуда токены прошли через восемь адресов. Эти кошельки обменивали NES на ETH на децентрализованных биржах, прежде чем направить выручку на централизованные платформы.
Однако ликвидность исчезла из пулов до того, как произошла большая часть продаж. Свопы столкнулись с экстремальным проскальзыванием, и атакующий вернул $315 000 против $255 000 потраченных.
Подписывайтесь на нас в X, чтобы получать последние новости по мере их появления
Cosmos Labs велела сетям остановиться
Cosmos Labs раскрыла инцидент 24 августа и посоветовала сетям, находящимся с ней на связи, чтобы валидаторы остановились.
«Многие затронутые сети теперь пропатчились. Мы продолжаем предоставлять информацию по смягчению затронутым сетям. Сетям, использующим версию Cosmos EVM ниже v0.6.2 или v0.7.2, рекомендуется немедленно остановить блокчейн и обновить его, чтобы включить патчи в этих релизах», — сказала команда в обновлении.
Она пока не назвала уязвимость, затронутые сети или цифру общих потерь. Команда пообещала отчёт об инциденте, как только ответ завершится.
Четыре сети, использующие общий модуль, сообщили о проблемах. KiiChain сказала, что атакующий повторил ту же технику 18 раз, опустошив 148 326 583,15 KII.
Nesa также уведомила пользователей, что выявила вредоносную активность, эксплуатирующую уязвимость Cosmos EVM на её layer-1. Команда сказала, что вернёт сервисы онлайн после программного исправления. Другие затронутые сети включают MANTRA и TAC.
Понесли ли другие сети, использующие модуль, более тихие потери, не будет ясно, пока Cosmos Labs не опубликует свой отчёт.
Подпишитесь на наш YouTube-канал, чтобы смотреть, как лидеры и журналисты делятся экспертными мнениями
Источник: BeInCrypto
