Hacker EVM di Cosmos ha creato 50 milioni di dollari — e ne ha portati via solo 60.000 dollari

Un attaccante ha sfruttato una vulnerabilità nell’EVM di Cosmos per trasferire 50 milioni di dollari di Nesa (NES) fuori dalla blockchain del progetto. Tuttavia, l’incasso si è limitato a 60.000 dollari. L’azienda di analisi blockchain Bubblemaps ha rintracciato i wallet coinvolti. La liquidità è scomparsa dai pool prima che terminassero le vendite e la slippage estrema ha fatto quasi sparire l’intera posizione.Come si è svolto l’attacco Nesa Il wallet principale, 0x9AE7, ha acquistato 250.000 dollari di NES e ha trasferito i token su Nesa Chain. Secondo Bubblemaps, l’indirizzo è stato finanziato tramite Monero (XMR). L’attaccante ha sfruttato il bug, gonfiando il saldo di 200 volte. In seguito ha riportato circa 50 milioni di dollari in NES su Ethereum (ETH). I token sono stati quindi trasferiti attraverso otto indirizzi. Questi wallet hanno scambiato NES per ETH su exchange decentralizzati, prima di inviare i proventi su piattaforme centralizzate. Tuttavia, la liquidità è scomparsa dai pool prima che avvenisse la maggior parte delle vendite. Gli swap hanno subito una slippage estrema, e l’attaccante ha recuperato 315.000 dollari contro i 255.000 dollari spesi.Cosmos Labs ha consigliato ai chain di fermarsi Cosmos Labs ha reso noto l’incidente il 24 agosto e ha suggerito ai chain coinvolti di fermare i validatori. Molte blockchain colpite hanno già applicato le patch. Continuiamo a fornire informazioni per mitigare la situazione alle chain colpite. "Alle blockchain che usano una versione di Cosmos EVM inferiore alla v0.6.2 o v0.7.2 si raccomanda di fermare immediatamente la blockchain e aggiornarla includendo le patch di queste release," ha dichiarato il team in un aggiornamento. Non è stata ancora resa nota la vulnerabilità, l’elenco delle chain coinvolte, o la cifra totale persa. Il team pubblicherà un report sull’incidente al termine della risposta. Quattro network che utilizzano il modulo condiviso hanno segnalato problemi. KiiChain ha dichiarato che un attaccante ha ripetuto la stessa tecnica 18 volte, prosciugando 148.326.583,15 KII. Anche Nesa ha comunicato agli utenti di aver identificato attività dolose che sfruttavano la vulnerabilità EVM di Cosmos sul proprio layer-1. Il team ha dichiarato che riporterà online i servizi dopo la correzione del software. Altre reti colpite includono MANTRA e TAC. Non sarà chiaro se altre chain che utilizzano il modulo abbiano riportato perdite più contenute fino a quando Cosmos Labs non pubblicherà il report.Leggi l’articolo su BeInCrypto