Hacker des Cosmos EVM prägte Token im Wert von 50 Millionen Dollar – erbeutete aber nur 60.000 Dollar

Ein Angreifer nutzte eine Schwachstelle im Cosmos EVM aus, um 50 Millionen Dollar in Nesa (NES) von der Kette des Projekts zu bewegen. Die Auszahlung betrug jedoch 60.000 Dollar.

Die Blockchain-Analysefirma Bubblemaps verfolgte die beteiligten Wallets. Die Liquidität verschwand aus den Pools, bevor der Verkauf abgeschlossen war, und extreme Slippage fraß fast die gesamte Position auf.

Wie der Nesa-Angriff sich entblätterte

Das Hauptwallet, 0x9AE7, kaufte 250.000 Dollar in NES und übertrug die Token zur Nesa Chain. Bubblemaps berichtete, dass die Adresse über Monero (XMR) finanziert wurde.

Der Angreifer nutzte den Fehler aus und erhöhte diesen Saldo um das 200-Fache. Er übertrug dann ungefähr 50 Millionen Dollar in NES zurück zu Ethereum (ETH).

Von dort aus bewegten sich die Token durch acht Adressen. Diese Wallets tauschten NES gegen ETH auf dezentralen Börsen, bevor sie die Erlöse an zentrale Plattformen weiterleiteten.

Die Liquidität verschwand jedoch aus den Pools, bevor der Großteil des Verkaufs stattfand. Die Swaps erlitten extreme Slippage, und der Angreifer erholte sich 315.000 Dollar gegen 255.000 Dollar, die ausgegeben wurden.

Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

Cosmos Labs forderte Ketten auf, anzuhalten

Cosmos Labs gab den Vorfall am 24. August bekannt und riet den Ketten, die mit ihm in Kontakt standen, die Validatoren anzuhalten.

„Viele betroffene Ketten haben jetzt Patches angewendet. Wir setzen unsere Bereitstellung von Minderungshinweisen für betroffene Ketten fort. Ketten, die eine Cosmos EVM-Version unter v0.6.2 oder v0.7.2 verwenden, wird empfohlen, die Blockchain sofort anzuhalten und sie zu aktualisieren, um die Patches in diesen Versionen zu enthalten“, sagte das Team in einem Update.

Es wurde noch keine Schwachstelle, die betroffenen Chains oder die Gesamtschadenhöhe benannt. Das Team hat einen Vorfallbericht versprochen, sobald die Reaktion beendet ist.

Vier Netzwerke, die das gemeinsame Modul betreiben, haben Probleme gemeldet. KiiChain sagte, ein Angreifer habe dieselbe Technik 18 Mal wiederholt und 148.326.583,15 KII abgezogen.

Nesa hat auch die Nutzer informiert, dass es bösartige Aktivitäten identifiziert hat, die die Cosmos EVM-Schwachstelle auf seiner Layer-1 ausnutzen. Das Team sagte, sie würden die Dienste nach einer Softwarekorrektur wieder online bringen. Weitere betroffene Netzwerke sind MANTRA und TAC.

Ob andere Chains, die das Modul betreiben, ruhigere Verluste erlitten haben, wird erst klar sein, wenn Cosmos Labs seinen Bericht veröffentlicht.

Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.

Quelle: BeInCrypto