Un atacante explotó una vulnerabilidad en el Cosmos EVM para mover $50 millones de Nesa (NES) fuera de la cadena del proyecto. Sin embargo, el pago fue de $60,000.
La firma de análisis de blockchain Bubblemaps rastreó las billeteras involucradas. La liquidez desapareció de los fondos antes de que terminara la venta, y un deslizamiento extremo consumió casi toda la posición.
Cómo se Desenredó la Explotación de Nesa
La billetera principal, 0x9AE7, compró $250,000 de NES y trasladó los tokens a Nesa Chain. Bubblemaps dijo que la dirección fue financiada a través de Monero (XMR).
El atacante explotó el error, inflando ese saldo por 200 veces. Luego trasladó aproximadamente $50 millones de NES de vuelta a Ethereum (ETH).
Desde allí, los tokens se movieron a través de ocho direcciones. Esas billeteras intercambiaron NES por ETH en intercambios descentralizados antes de enviar los ingresos a plataformas centralizadas.
Sin embargo, la liquidez desapareció de los fondos antes de que ocurriera la mayor parte de la venta. Los intercambios sufrieron un deslizamiento extremo, y el atacante recuperó $315,000 contra $255,000 gastados.
Síguenos en X para obtener las últimas noticias a medida que suceden
Cosmos Labs Dijo a las Cadenas que Detuvieran
Cosmos Labs divulgó el incidente el 24 de agosto y aconsejó a las cadenas en contacto con ellos que detuvieran a los validadores.
“Muchas cadenas afectadas ya han sido parcheadas. Continuamos proporcionando información de mitigación a las cadenas afectadas. Se recomienda a las cadenas que utilizan una versión de Cosmos EVM inferior a v0.6.2 o v0.7.2 que detengan inmediatamente la blockchain y la actualicen para incluir los parches en esas versiones,” dijo el equipo en una actualización.
Aún no ha nombrado la vulnerabilidad, las cadenas afectadas ni la cifra total de pérdidas. El equipo ha prometido un informe del incidente una vez que termine la respuesta.
Cuatro redes que ejecutan el módulo compartido han reportado problemas. KiiChain dijo que un atacante repitió la misma técnica 18 veces, drenando 148,326,583.15 KII.
Nesa también notificó a los usuarios que había identificado actividad maliciosa explotando la vulnerabilidad de Cosmos EVM en su capa-1. El equipo dijo que pondrán los servicios en línea después de una solución de software. Otras redes afectadas incluyen MANTRA y TAC.
No estará claro si otras cadenas que ejecutan el módulo sufrieron pérdidas más silenciosas hasta que Cosmos Labs publique su informe.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
