El hacker de Cosmos EVM generó $50 millones y se llevó solo $60.000.

Un atacante explotó una vulnerabilidad en el Cosmos EVM para mover 50 millones de dólares en Nesa (NES) fuera de la cadena del proyecto. Sin embargo, la ganancia terminó siendo de solo 60.000 dólares. La firma de análisis blockchain Bubblemaps rastreó las wallets involucradas. La liquidez desapareció de los pools antes de que concluyera la venta, y una desviación extrema absorbió casi toda la posición.Cómo se desarrolló el exploit de Nesa La wallet principal, 0x9AE7, compró 250.000 dólares en NES y envió los tokens a Nesa Chain. Según Bubblemaps, la dirección fue financiada mediante Monero (XMR). El atacante explotó el fallo, inflando el saldo 200 veces. Luego, puenteó aproximadamente 50 millones de dólares en NES de vuelta a Ethereum (ETH). Desde allí, los tokens pasaron por ocho direcciones. Esas wallets intercambiaron NES por ETH en exchanges descentralizados antes de enviar las ganancias a plataformas centralizadas. Sin embargo, la liquidez desapareció de los pools antes de que ocurriera la mayor parte de las ventas. Los swaps sufrieron una desviación extrema, y el atacante recuperó 315.000 dólares frente a los 255.000 dólares gastados.Cosmos Labs pidió detener las cadenas Cosmos Labs reveló el incidente el 24 de agosto y aconsejó a las cadenas en contacto que sus validadores detuvieran la actividad. Muchas cadenas afectadas ya aplicaron los parches. Seguimos brindando información de mitigación a las cadenas afectadas. Se recomienda que las cadenas que usen una versión de Cosmos EVM inferior a la v0.6.2 o la v0.7.2 detengan inmediatamente el blockchain y lo actualicen para incluir los parches en esas versiones, indicó el equipo en un comunicado. Aún no se informó el nombre de la vulnerabilidad, las cadenas afectadas ni la cifra total de pérdidas. El equipo prometió un informe del incidente una vez finalice la respuesta.Cuatro redes que ejecutan el módulo compartido reportaron problemas. KiiChain informó que un atacante repitió la misma técnica 18 veces, drenando 148.326.583,15 KII. Nesa también notificó a sus usuarios que identificó actividad maliciosa explotando la vulnerabilidad de Cosmos EVM en su layer-1. El equipo anunció que restablecerán los servicios tras una actualización en el software. Otros proyectos afectados incluyen MANTRA y TAC. No está claro si otras cadenas que ejecutan el módulo sufrieron pérdidas menores hasta que Cosmos Labs publique su informe.Leé el artículo en BeInCrypto