Bubblemaps: 공격자가 5천만 달러 NES를 도난당했지만 실제로는 6만 달러만 이익을 얻음

Bubblemaps는 X 플랫폼에서 공격자가 Cosmos EVM 공유 모듈의 취약점을 이용해 5000만 달러의 NES 토큰을 도난당했지만, 최종적으로 약 6만 달러의 이익만을 얻었다고 발표했습니다. 이전에 Cosmos Labs는 그들의 공유 Cosmos EVM 소프트웨어에 보안 취약점이 존재한다고 보고했으며, Nesa를 포함한 해당 모듈을 기반으로 구축된 여러 체인이 영향을 받았습니다.

공개된 바에 따르면, 주요 공격자 0x9AE7로 시작하는 주소는 이전에 25만 달러를 사용해 NES를 구매하고 Nesa Chain으로 크로스 체인한 후, 해당 취약점을 이용해 계좌 잔액을 200배로 부풀린 뒤 5000만 달러 NES를 이더리움으로 크로스 체인 전송했습니다. 이 지갑의 초기 자금은 모네로에서 왔습니다. 공격자는 이후 토큰을 여러 지갑 주소로 분산시키고, DEX에서 NES를 ETH로 교환한 후, 수익을 중앙화 거래소에 입금했습니다.

유동성 풀 자금이 신속하게 철수되면서 공격자의 대부분의 교환 거래는 심각한 슬리피지를 겪었고, 실제로 25.5만 달러를 사용해 공격을 시작했지만, 31.5만 달러만 현금화하여 순이익은 약 6만 달러에 불과했습니다.

Bubblemaps는 또 다른 Cosmos EVM 체인이 하루 전 140만 달러의 유사한 공격을 받았지만, 자금 출처와 운영 방식의 차이로 판단할 때 두 사건은 서로 다른 공격자에 의해 발생했을 가능성이 있다고 밝혔습니다. 보고서에서는 NES 토큰 가격이 한때 90% 폭락했으나, 이후 크게 회복되었으며, 팀은 회복이 주로 공격 후 DEX와 CEX 가격 불일치로 인한 차익 거래에서 비롯되었다고 생각하고 있습니다.