Hacker do Cosmos EVM criou US$ 50 milhões em tokens e saiu com apenas US$ 60.000

Um invasor explorou uma vulnerabilidade na Cosmos EVM para transferir 50 milhões de dólares em Nesa (NES) para fora da cadeia do projeto. No entanto, o lucro finalizou em apenas 60 mil dólares. A empresa de análises em blockchain Bubblemaps rastreou as carteiras envolvidas. A liquidez desapareceu dos pools antes do término da venda, e uma derrapagem extrema absorveu quase toda a posição.Como o Exploit de Nesa se Desenrolou A carteira principal, 0x9AE7, comprou 250 mil dólares em NES e transferiu os tokens para a Nesa Chain. De acordo com a Bubblemaps, o endereço foi financiado via Monero (XMR). O invasor explorou a falha e inflou esse saldo em 200 vezes. Em seguida, ele enviou aproximadamente 50 milhões de dólares em NES de volta para a Ethereum (ETH). A partir daí, os tokens passaram por oito endereços diferentes. Essas carteiras trocaram NES por ETH em exchanges descentralizadas antes de encaminhar os valores para plataformas centralizadas. No entanto, a liquidez sumiu dos pools antes da maior parte das vendas ocorrer. As trocas sofreram derrapagem extrema, e o invasor recuperou 315 mil dólares após gastar 255 mil dólares.Cosmos Labs Orientou Cadeias a Interromperem A Cosmos Labs divulgou o incidente em 24 de agosto e recomendou que as cadeias em contato com ela pedissem aos validadores que pausassem as operações. Muitas das cadeias afetadas já corrigiram o problema. "Continuamos fornecendo informações sobre mitigação para as cadeias afetadas. Cadeias que utilizam versões da Cosmos EVM inferiores à v0.6.2 ou v0.7.2 devem interromper a blockchain imediatamente e realizar o upgrade com os patches dessas versões", afirmou a equipe em uma atualização. A vulnerabilidade, as cadeias afetadas e o valor total de perdas ainda não foram revelados. A equipe prometeu publicar um relatório de incidente após o encerramento da resposta.Quatro redes que executam o módulo compartilhado relataram problemas. A KiiChain afirmou que um invasor repetiu a mesma técnica 18 vezes, drenando 148.326.583,15 KII. A Nesa também notificou os usuários que identificou uma atividade maliciosa explorando a vulnerabilidade na Cosmos EVM em sua layer-1. A equipe informou que os serviços serão restabelecidos após a correção do software. Outras redes impactadas incluem MANTRA e TAC.Ainda não está claro se outras cadeias que executam o módulo sofreram perdas mais discretas, até que a Cosmos Labs publique seu relatório.Leia o artigo em BeInCrypto