Bubblemaps: ผู้โจมตีขโมย NES มูลค่า 50 ล้านดอลลาร์ แต่ได้กำไรจริงเพียง 60,000 ดอลลาร์

Bubblemaps โพสต์บนแพลตฟอร์ม X ว่าผู้โจมตีใช้ประโยชน์จากช่องโหว่ในโมดูลร่วม Cosmos EVM เพื่อขโมยโทเค็น NES มูลค่า 50 ล้านดอลลาร์ แต่สุดท้ายได้กำไรเพียงประมาณ 60,000 ดอลลาร์ ก่อนหน้านี้ Cosmos Labs รายงานช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ Cosmos EVM ที่ใช้ร่วมกัน ซึ่งส่งผลกระทบต่อหลายเชนที่สร้างบนโมดูลนี้ รวมถึง Nesa ตามการเปิดเผย ผู้โจมตีหลักที่มีที่อยู่ขึ้นต้นด้วย 0x9AE7 ก่อนหน้านี้ใช้เงิน 250,000 ดอลลาร์เพื่อซื้อ NES และทำการ cross-chain ไปยัง Nesa Chain จากนั้นใช้ประโยชน์จากช่องโหว่เพื่อเพิ่มยอดคงเหลือในบัญชี 200 เท่า และโอน NES มูลค่า 50 ล้านดอลลาร์กลับไปยัง Ethereum โดยเงินทุนเริ่มแรกมาจาก Monero จากนั้นผู้โจมตีได้กระจายโทเค็นไปยังที่อยู่กระเป๋าเงินหลายแห่ง แลกเปลี่ยน NES เป็น ETH บน DEX และฝากกำไรเข้าสู่การแลกเปลี่ยนแบบรวมศูนย์ เนื่องจากการถอนเงินออกจากสภาพคล่องพูลอย่างรวดเร็ว ธุรกรรมการแลกเปลี่ยนส่วนใหญ่ของผู้โจมตีจึงประสบกับ slippage อย่างรุนแรง ส่งผลให้ต้องใช้เงินจริง 255,000 ดอลลาร์เพื่อเริ่มการโจมตี แต่แลกออกมาได้เพียง 315,000 ดอลลาร์ โดยมีกำไรสุทธิประมาณ 60,000 ดอลลาร์ Bubblemaps ระบุว่า แม้ว่าเชน Cosmos EVM อีกเชนหนึ่งจะประสบกับการโจมตีที่คล้ายกันมูลค่า 1.4 ล้านดอลลาร์ในวันก่อนหน้า แต่ความแตกต่างในแหล่งที่มาของเงินทุนและวิธีการดำเนินการชี้ให้เห็นว่าทั้งสองเหตุการณ์อาจมาจากผู้โจมตีคนละราย รายงานยังกล่าวถึงว่าราคาของโทเค็น NES เคยร่วงลง 90% แต่ได้ฟื้นตัวอย่างมีนัยสำคัญตั้งแต่นั้นมา โดยทีมงานเชื่อว่าการฟื้นตัวส่วนใหญ่เกิดจากกิจกรรม arbitrage ที่เกิดจากความแตกต่างของราคาระหว่าง DEX และ CEX หลังการโจมตี