Ang hacker ng Cosmos EVM ay nagmint ng $50 milyon — ngunit nakalakad lang palayo na may $60,000

Isang umaatake ang nagsamantala sa isang kahinaan sa Cosmos EVM upang mailipat ang $50 milyon na Nesa (NES) mula sa chain ng proyekto. Gayunpaman, ang kinita ay umabot lamang sa $60,000. Sinubaybayan ng blockchain analytics firm na Bubblemaps ang mga wallet na sangkot. Nawala ang liquidity mula sa mga pool bago pa man natapos ang bentahan, at halos lamunin ng matinding slippage ang buong posisyon.Paano Nangyari ang Nesa ExploitAng pangunahing wallet, 0x9AE7, ay bumili ng $250,000 ng NES at in-bridge ang mga token papuntang Nesa Chain. Ayon sa Bubblemaps, ang address ay pinondohan sa pamamagitan ng Monero (XMR). Sinamantala ng umaatake ang bug, na nagpalobo sa balanse ng 200 beses. Pagkatapos, nag-bridge siya ng humigit-kumulang $50 milyon na NES pabalik sa Ethereum (ETH). Mula roon, dumaan ang mga token sa walong address. Ang mga wallet na ito ay nagpalit ng NES para sa ETH sa mga decentralized exchange bago ilipat ang kita sa mga centralized na platform. Gayunpaman, nawala ang liquidity mula sa pools bago pa man maganap ang karamihan ng bentahan. Bunga ng matinding slippage, nabawi lamang ng umaatake ang $315,000 kumpara sa $255,000 na ginastos.Nag-utos ang Cosmos Labs na Itigil ang mga ChainIbinunyag ng Cosmos Labs ang insidente noong Agosto 24 at pinayuhan ang mga chain na may kontak dito na ipatigil ng validators ang operasyon. Marami sa mga apektadong chain ang naka-patch na ngayon. Patuloy kaming nagbibigay ng impormasyon tungkol sa mitigasyon sa mga apektadong chain. Ang mga chain na gumagamit ng Cosmos EVM na mababa sa bersyong v0.6.2 o v0.7.2 ay inirerekomendang agad na ipatigil ang blockchain at i-upgrade ito upang maisama ang mga patch mula sa mga bersyong iyon, ayon sa update ng team.Hindi pa ibinubunyag ang eksaktong kahinaan, mga apektadong chain, o ang kabuuang halaga ng pagkawala. Nangako ang team ng isang incident report kapag natapos na ang response.Apat na network na nagpapatakbo ng shared module ang nag-ulat ng mga problema. Sinabi ng KiiChain na inulit ng isang umaatake ang parehong pamamaraan ng 18 beses, dahilan upang ma-drain ang 148,326,583.15 KII. Ipinabatid rin ng Nesa sa mga user na natukoy nila ang malisyosong aktibidad na nagsasamantala sa Cosmos EVM vulnerability sa kanilang layer-1. Sinabi ng team na ibabalik online ang serbisyo matapos ang software fix. Kabilang sa iba pang naapektuhang network ang MANTRA at TAC. Kung may iba pang chain na tahimik na nawalan ng pondo ay hindi pa malinaw hanggang mailathala ang ulat ng Cosmos Labs.Basahin ang artikulo sa BeInCrypto