Bubblemaps: Kẻ tấn công đã đánh cắp 50 triệu USD NES, thực tế chỉ thu lợi 60.000 USD

Tin tức từ ChainCatcher, Bubblemaps đã đăng trên nền tảng X cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong mô-đun chia sẻ Cosmos EVM để đánh cắp 50 triệu USD token NES, nhưng cuối cùng chỉ thu lợi khoảng 60.000 USD. Trước đó, Cosmos Labs đã báo cáo rằng phần mềm chia sẻ Cosmos EVM của họ có lỗ hổng bảo mật, bao gồm nhiều chuỗi được xây dựng trên mô-đun này, trong đó có Nesa, đều bị ảnh hưởng.

Theo thông tin tiết lộ, kẻ tấn công chính với địa chỉ bắt đầu bằng 0x9AE7 đã chi 250.000 USD để mua NES và chuyển chuỗi đến Nesa Chain, sau đó lợi dụng lỗ hổng này để làm tăng số dư tài khoản lên 200 lần, và chuyển 50 triệu USD NES trở lại chuỗi Ethereum, ví này ban đầu có nguồn vốn từ Monero. Kẻ tấn công sau đó đã phân tán token đến nhiều địa chỉ ví khác nhau, đổi NES lấy ETH trên DEX, và sau đó gửi lợi nhuận vào sàn giao dịch tập trung.

Do quỹ trong bể thanh khoản bị rút nhanh chóng, hầu hết các giao dịch đổi của kẻ tấn công đã gặp phải trượt giá nghiêm trọng, thực tế đã chi 255.000 USD để thực hiện cuộc tấn công, chỉ thu về 315.000 USD, lợi nhuận ròng khoảng 60.000 USD.

Bubblemaps cho biết, mặc dù một chuỗi Cosmos EVM khác cũng đã gặp phải cuộc tấn công tương tự trị giá 1,4 triệu USD một ngày trước đó, nhưng dựa trên sự khác biệt về nguồn vốn và phương pháp hoạt động, hai sự kiện này có thể xuất phát từ những kẻ tấn công khác nhau. Báo cáo cũng đề cập rằng giá token NES đã một thời điểm giảm mạnh 90%, nhưng sau đó đã phục hồi đáng kể, đội ngũ cho rằng sự phục hồi chủ yếu đến từ hành vi chênh lệch giá giữa DEX và CEX sau cuộc tấn công.