Хакерская атака на Cosmos EVM: $50 млн превращены в $60 000

В результате обнаруженной уязвимости в Cosmos EVM, злоумышленник создал токены Nesa (NES) на сумму $50 млн, однако его прибыль составила всего $60 000. Исследователи из компании Bubblemaps проанализировали движение средств и выяснили, что ликвидность пулов иссякла еще до завершения операции по продаже токенов, в результате чего большая часть средств была потеряна из-за проскальзывания.

Аналитики Bubblemaps отследили основные транзакции, начавшиеся с кошелька 0x9AE7, где злоумышленник приобрел NES на сумму $250 000 и перевел их на Nesa Chain. Поступления на этот адрес были зафиксированы через анонимную криптовалюту Monero (XMR), популярную среди тех, кто заботится о своей приватности.

Используя уязвимость, хакер увеличил баланс в 200 раз и переправил NES на $50 млн обратно в сеть Ethereum (ETH), распределив их через восемь адресов. Токены обменивались на ETH на децентрализованных биржах, а затем поступали на централизованные платформы. Из-за истощения ликвидности и значительного проскальзывания, злоумышленник сумел выручить лишь $315 000 при затратах $255 000.

Cosmos Labs обнародовала подробности атаки, рекомендовав всем участникам остановить валидацию блоков. Они подчеркнули, что многие сети уже устранили проблему и продолжают получать информацию о её решении. Для сетей с версиями ниже v0.6.2 или v0.7.2 предложено срочно обновить системы. Специалисты обещали опубликовать детальный отчет после устранения последствий атаки.

Несмотря на то, что Cosmos Labs пока не разгласила детали уязвимости и масштаб ущерба, инцидент затронул четыре сети, использующие общий модуль. В KiiChain сообщили о 18 атаках, результатом которых стал вывод 148 326 583,15 KII. В Nesa также предупредили о попытках взлома и пообещали восстановить работу после обновления. Пострадали MANTRA и TAC, а остальные блокчейны смогут оценить убытки после полного раскрытия информации от Cosmos Labs.