الهاكر في Cosmos EVM أنشأ عملات بقيمة 50 مليون دولار ورحل بمبلغ 60 ألف دولار فقط

استغل مهاجم ثغرة في Cosmos EVM لنقل 50 مليون دولار من عملة Nesa (NES) خارج سلسلة المشروع. ومع ذلك، بلغت الأرباح المحققة 60,000 دولار فقط. شركة تحليلات البلوكشين Bubblemaps تتبعت المحافظ المتورطة. اختفت السيولة من التجمعات قبل انتهاء عمليات البيع، وابتلعت الانزلاقات السعرية الحادة تقريباً كامل المركز.كيفية انكشاف استغلال Nesaالمحفظة الرئيسية، 0x9AE7، اشترت بقيمة 250,000 دولار من NES وجسّرت الرموز إلى Nesa Chain. ذكرت Bubblemaps أن العنوان تم تمويله عبر Monero (XMR). استغل المهاجم الثغرة وقام بتضخيم الرصيد بمقدار 200 ضعف. بعد ذلك، جسّر تقريباً 50 مليون دولار من NES مرة أخرى إلى Ethereum (ETH). من هناك، انتقلت الرموز عبر ثمانية عناوين. استبدلت هذه المحافظ NES إلى ETH في منصات التداول اللامركزية قبل إرسال العائدات إلى المنصات المركزية. ومع ذلك، فقدت السيولة من المجمعات قبل حدوث معظم عمليات البيع. وأدى ذلك إلى انزلاقات سعرية شديدة، حيث استعاد المهاجم 315,000 دولار مقابل 255,000 دولار أنفقها.Cosmos Labs طلبت من الشبكات التوقفكشفت Cosmos Labs عن الحادث في 24 أغسطس ونصحت الشبكات المرتبطة بها بأن يوقف المدققون عمل السلاسل. العديد من الشبكات المتأثرة قامت الآن بإصلاح الخلل. نستمر في تزويد الشبكات المتضررة بمعلومات للحد من الضرر. ويوصى بأن تقوم الشبكات التي تستخدم إصداراً من Cosmos EVM أقل من v0.6.2 أو v0.7.2 بإيقاف البلوكشين فوراً وتحديثه لتضمين التصحيحات الموجودة في تلك الإصدارات، بحسب ما ذكره الفريق في تحديث له. لم يتم حتى الآن الكشف عن اسم الثغرة، أو السلاسل المتأثرة، أو الرقم الإجمالي للخسائر. وقد وعد الفريق بنشر تقرير عن الحادثة بعد انتهاء الاستجابة.أبلغت أربع شبكات تستخدم الوحدة المشتركة عن مشاكل. ذكرت KiiChain أن مهاجماً كرر نفس التقنية 18 مرة، مسحباً 148,326,583.15 KII. كما أخبرت Nesa المستخدمين أنها رصدت نشاطاً ضاراً يستغل ثغرة Cosmos EVM على الطبقة الأولى لديها. وأضاف الفريق أنه سيعيد الخدمات للعمل بعد إصلاح البرنامج. تشمل الشبكات الأخرى المتضررة MANTRA و TAC. وسواء كانت هناك شبكات أخرى تستخدم الوحدة تعرضت لخسائر أقل وضوحاً، فلن يتضح ذلك إلا عند نشر Cosmos Labs لتقريرها.اقرأ المقال في BeInCrypto