Bubblemaps：攻擊者盜取 5000 萬美元 NES，實際僅獲利 6 萬美元

ChainCatcher 消息，Bubblemaps 在 X 平台發文表示，攻擊者利用 Cosmos EVM 共享模組漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟體存在安全漏洞，包括 Nesa 在內的多條基於該模組建構的鏈均受到影響。

據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將帳戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。

由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，淨利潤約 6 萬美元。

Bubblemaps 表示，儘管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不同攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此後已大幅回升，團隊認為回升主要源於攻擊後 DEX 與 CEX 價格錯配帶來的套利行為。