Cosmos EVMのハッカー、5,000万ドルをミントするも持ち逃げできたのはわずか6万ドル

攻撃者は、Cosmos EVMの脆弱性を悪用して、Nesa (NES) の5,000万ドル分をプロジェクトのチェーンから移動させました。しかし、実際に得た額は6万ドルにとどまりました。ブロックチェーン分析会社Bubblemapsは、関与したウォレットを追跡しました。売却が完了する前にプールから流動性が消失し、極端なスリッページがほぼすべてのポジションを飲み込みました。Nesaエクスプロイトの全容メインウォレット0x9AE7は、25万ドル分のNESを購入し、Nesa Chainへトークンをブリッジしました。Bubblemapsによると、同アドレスにはMonero (XMR) を通じて資金が供給されていました。攻撃者はバグを利用し、その残高を200倍に膨らませました。続いて約5,000万ドル分のNESをEthereum (ETH) へ再びブリッジしました。その後、トークンは8つのアドレスを経由して移動されました。これらのウォレットは分散型取引所でNESをETHにスワップし、その収益を中央集権型プラットフォームへ送金しました。しかし、多くの売却が行われる前に、プールから流動性が消滅しました。スワップは極端なスリッページに陥り、攻撃者は25万5,000ドルの投入に対して31万5,000ドルを回収しました。Cosmos Labsはチェーン停止を呼びかけCosmos Labsは8月24日にこのインシデントを公表し、関係するチェーンにバリデータによる停止を勧告しました。多くの影響を受けたチェーンは既に修正パッチを適用しています。私たちは引き続き、影響を受けたチェーンに対策情報を提供しています。「Cosmos EVMのバージョンがv0.6.2またはv0.7.2未満のチェーンは、直ちにブロックチェーンを停止し、それらリリースに含まれるパッチを適用するようアップグレードすることを推奨します」とチームは最新情報で述べました。現時点では、脆弱性の名称、影響を受けたチェーン、総損失額は明らかにされていません。チームは対応終了後にインシデントレポートを出すと約束しています。共有モジュールを実行している4つのネットワークが問題を報告しています。KiiChainは、攻撃者が同じ手法を18回繰り返し、148,326,583.15 KIIを流出させたと報告しました。Nesaも、自社のレイヤー1に対してCosmos EVMの脆弱性を突いた悪意のある活動が確認されたことをユーザーに通知しました。チームは、ソフトウェアの修正後にサービスを再開すると述べています。他にも被害を受けたネットワークとしてMANTRAやTACが含まれます。このモジュールを実行する他のチェーンが静かに損失を被っていたかどうかは、Cosmos Labsがレポートを公表するまで明らかになりません。BeInCryptoで記事を読む