Атакувальник експлуатував вразливість у Cosmos EVM, щоб вивести $50 млн Nesa (NES) із мережі проєкту. Однак виплата склала $60 000.
Аналітична блокчейн-фірма Bubblemaps відстежила задіяні гаманці. Ліквідність зникла з пулів до того, як продажі закінчилися, і екстремальне прослизання проковтнуло майже всю позицію.
Як розгортався експлойт Nesa
Основний гаманець, 0x9AE7, купив $250 000 NES і перевів токени в Nesa Chain. Bubblemaps сказала, що адреса була профінансована через Monero (XMR).
Атакувальник експлуатував баг, роздувши цей баланс у 200 разів. Потім він перевів приблизно $50 млн NES назад в Ethereum (ETH).
Звідти токени пройшли через вісім адрес. Ці гаманці обмінювали NES на ETH на децентралізованих біржах, перш ніж направити виручку на централізовані платформи.
Однак ліквідність зникла з пулів до того, як сталася більша частина продажів. Свопи зіткнулися з екстремальним прослизанням, і атакувальник повернув $315 000 проти $255 000 витрачених.
Підписуйтесь на нас у X, щоб отримувати останні новини в міру їх появи
Cosmos Labs звеліла мережам зупинитися
Cosmos Labs розкрила інцидент 24 серпня й порадила мережам, що перебувають із нею на зв'язку, щоб валідатори зупинилися.
«Багато зачеплених мереж тепер запатчилися. Ми продовжуємо надавати інформацію щодо пом'якшення зачепленим мережам. Мережам, що використовують версію Cosmos EVM нижче v0.6.2 або v0.7.2, рекомендується негайно зупинити блокчейн і оновити його, щоб включити патчі в цих релізах», — сказала команда в оновленні.
Вона поки не назвала вразливість, зачеплені мережі чи цифру загальних втрат. Команда пообіцяла звіт про інцидент, щойно відповідь завершиться.
Чотири мережі, що використовують спільний модуль, повідомили про проблеми. KiiChain сказала, що атакувальник повторив ту саму техніку 18 разів, спустошивши 148 326 583,15 KII.
Nesa також повідомила користувачів, що виявила шкідливу активність, яка експлуатує вразливість Cosmos EVM на її layer-1. Команда сказала, що поверне сервіси онлайн після програмного виправлення. Інші зачеплені мережі включають MANTRA і TAC.
Чи зазнали інші мережі, що використовують модуль, тихіших втрат, не буде ясно, поки Cosmos Labs не опублікує свій звіт.
Підпишіться на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними думками
Джерело: BeInCrypto
