Haker Cosmos EVM wybił tokeny o wartości 50 milionów dolarów — i odszedł tylko z 60 000 dolarami

Jeden z atakujących wykorzystał lukę w Cosmos EVM, aby przenieść 50 milionów dolarów w Nesa (NES) poza łańcuch projektu. Jednak rzeczywisty zysk wyniósł jedynie 60 000 dolarów. Firma analityczna Bubblemaps prześledziła powiązane portfele. Płynność zniknęła z pul przed zakończeniem sprzedaży, a ekstremalne poślizgi pochłonęły niemal całą pozycję. Jak rozwinął się atak na NesaGłówny portfel, 0x9AE7, zakupił NES o wartości 250 000 dolarów i przekierował tokeny do Nesa Chain. Bubblemaps poinformowało, że adres został dofinansowany przez Monero (XMR). Atakujący wykorzystał błąd, pompując saldo aż 200-krotnie. Następnie przesłał ok. 50 milionów dolarów w NES z powrotem na Ethereum (ETH). Stamtąd tokeny przeszły przez osiem adresów. Te portfele wymieniały NES na ETH na zdecentralizowanych giełdach, po czym środki zostały skierowane na platformy scentralizowane. Jednak płynność zniknęła z pul zanim większość sprzedaży się zakończyła. Podczas wymian pojawiły się ekstremalne poślizgi cenowe i atakujący odzyskał 315 000 dolarów w stosunku do wydanych 255 000 dolarów.Cosmos Labs zaleciło wstrzymanie łańcuchówCosmos Labs poinformowało o incydencie 24 sierpnia i zaleciło łańcuchom komunikującym się z nimi, aby walidatorzy zatrzymali działanie. Wiele dotkniętych łańcuchów załatało już problem. Kontynuujemy dostarczanie informacji łagodzących do dotkniętych łańcuchów. Łańcuchy korzystające z wersji Cosmos EVM niższej niż v0.6.2 lub v0.7.2 powinny natychmiastowo zatrzymać blockchain i przeprowadzić aktualizację zawierającą poprawki z tych wydań – podał zespół w aktualizacji. Nie podano jeszcze nazwy luki, dotkniętych łańcuchów ani całkowitej wysokości strat. Zespół obiecał opublikować raport po zakończeniu działań naprawczych.Cztery sieci korzystające ze wspólnego modułu zgłosiły problemy. KiiChain poinformował, że atakujący powtórzył tę samą technikę 18 razy, opróżniając 148 326 583,15 KII. Nesa również zgłosiła użytkownikom, że wykryła złośliwą aktywność polegającą na wykorzystaniu luki w Cosmos EVM na swoim własnym łańcuchu warstwy 1. Zespół zadeklarował, że usługi zostaną przywrócone po naprawie oprogramowania. Inne dotknięte sieci to MANTRA i TAC. Czy inne łańcuchy korzystające z modułu poniosły po cichu straty – okaże się dopiero po opublikowaniu raportu przez Cosmos Labs.Przeczytaj artykuł w BeInCrypto