Bubblemaps: Атакующие похитили NES на 50 млн долларов, но реально заработали лишь 60 000 долларов

Bubblemaps сообщила на платформе X, что атакующие использовали уязвимость в общем модуле Cosmos EVM, чтобы похитить токены NES на сумму 50 миллионов долларов, но в итоге получили лишь около 60 000 долларов прибыли. Ранее Cosmos Labs сообщила об уязвимостях безопасности в своем общем программном обеспечении Cosmos EVM, которые затрагивают несколько сетей, построенных на этом модуле, включая Nesa.Согласно раскрытой информации, основной атакующий с адресом, начинающимся с 0x9AE7, ранее потратил 250 000 долларов на покупку NES и перевел их в сеть Nesa Chain, затем использовал уязвимость для увеличения баланса счета в 200 раз и перевел NES на сумму 50 миллионов долларов обратно в Ethereum, при этом первоначальные средства поступили из Monero. Затем атакующий распределил токены по нескольким адресам кошельков, обменял NES на ETH на DEX и внес прибыль на централизованную биржу.Из-за быстрого вывода средств из пула ликвидности большинство обменных операций атакующего столкнулись с серьезным проскальзыванием, в результате чего фактические расходы на запуск атаки составили 255 000 долларов, а обналичены были только 315 000 долларов, что принесло чистую прибыль около 60 000 долларов.Bubblemaps заявила, что хотя другая сеть Cosmos EVM также пострадала от аналогичной атаки на 1,4 миллиона долларов днем ранее, различия в источниках финансирования и методах работы позволяют предположить, что два инцидента могли быть совершены разными атакующими. В отчете также упоминается, что цена токена NES однажды упала на 90%, но с тех пор значительно восстановилась, и команда считает, что восстановление в основном связано с арбитражными операциями, вызванными расхождением цен между DEX и CEX после атаки.