Хакер Cosmos EVM создал токены на сумму $50 миллионов — и ушёл всего с $60,000

Злоумышленник воспользовался уязвимостью в Cosmos EVM, чтобы переместить Nesа (NES) на сумму 50 миллионов долларов с основной сети проекта. Однако его фактическая прибыль составила 60 тысяч долларов. Аналитическая блокчейн-компания Bubblemaps отследила вовлечённые кошельки. Ликвидность исчезла из пулов до завершения продажи, а экстремальное проскальзывание практически полностью поглотило начальную позицию.Как разворачивалась атака на NesaОсновной кошелёк 0x9AE7 приобрёл NES на 250 тысяч долларов и перебросил токены в сеть Nesa Chain. По данным Bubblemaps, этот адрес финансировался через Monero (XMR). Злоумышленник воспользовался уязвимостью, увеличив баланс в 200 раз. Затем он перебросил обратно в Ethereum (ETH) примерно 50 миллионов долларов в NES. После этого токены прошли через восемь адресов. Эти кошельки обменивали NES на ETH на децентрализованных биржах, прежде чем перевести средства на централизованные платформы. Однако ликвидность исчезла из пулов до того, как большая часть NES была продана. Свопы столкнулись с экстремальным проскальзыванием, и злоумышленник получил 315 тысяч долларов при изначальных затратах в 255 тысяч.Cosmos Labs призвала цепочки приостановить работуCosmos Labs сообщила об инциденте 24 августа и рекомендовала сетям, находящимся с ней в контакте, приостановить работу валидаторов. Многие пострадавшие сети уже выпустили патчи. «Мы продолжаем предоставлять информацию об устранении последствий затрагиваемым сетям. Все блокчейны, использующие Cosmos EVM ниже версии v0.6.2 или v0.7.2, должны немедленно приостановить работу и обновиться, чтобы включить соответствующие исправления», — говорится в обновлении команды. Пока не раскрываются подробности о самой уязвимости, пострадавших сетях и суммарных потерях. После завершения реагирования команда пообещала опубликовать подробный отчёт по инциденту.О проблемах сообщили четыре сети, работающих на общем модуле. KiiChain заявила, что злоумышленник повторил ту же методику 18 раз, выведя 148 326 583,15 KII. Nesa также предупредила пользователей об обнаружении вредоносной активности, использующей уязвимость Cosmos EVM на её первом уровне. Команда пообещала возобновить работу после программного исправления.Среди прочих пострадавших сетей называются MANTRA и TAC. Останется неясным, понесли ли другие сети более скрытые убытки, пока Cosmos Labs не опубликует свой отчёт.Прочитать статью на BeInCrypto