Cosmos EVM-Hacker erstellte 50 Millionen Dollar und ging nur mit 60.000 Dollar davon

Ein Angreifer hat eine Schwachstelle in der Cosmos EVM ausgenutzt, um 50 Millionen Dollar Nesa (NES) von der Blockchain des Projekts zu transferieren. Die tatsächliche Auszahlung lag jedoch bei nur 60.000 Dollar. Das Blockchain-Analyseunternehmen Bubblemaps verfolgte die beteiligten Wallets. Die Liquidität verschwand aus den Pools, bevor der Verkauf abgeschlossen war, und extreme Slippage verschlang nahezu die gesamte Position.So lief der Nesa-Exploit ab Das Hauptwallet, 0x9AE7, kaufte NES im Wert von 250.000 Dollar und transferierte die Token auf die Nesa Chain. Laut Bubblemaps wurde diese Adresse durch Monero (XMR) finanziert. Der Angreifer nutzte den Fehler aus und erhöhte dadurch das Guthaben um das 200-fache. Anschließend transferierte er etwa 50 Millionen Dollar NES zurück zu Ethereum (ETH). Von dort aus wanderten die Token durch acht Adressen. Diese Wallets tauschten NES gegen ETH auf dezentralen Börsen und leiteten die Erlöse an zentrale Plattformen weiter. Allerdings verschwand die Liquidität aus den Pools, bevor der Großteil des Verkaufs stattfand. Die Swaps waren von extremer Slippage betroffen, wodurch der Angreifer 315.000 Dollar gegenüber 255.000 Dollar Einsatz realisieren konnte.Cosmos Labs rät Chains zur Aussetzung Cosmos Labs machte den Vorfall am 24. August öffentlich und riet allen betroffenen Chains, die in Kontakt mit ihnen stehen, ihre Validatoren zur Aussetzung zu bewegen. Viele betroffene Netzwerke haben inzwischen Updates durchgeführt. Wir liefern weiterhin Maßnahmen zur Schadensbegrenzung an betroffene Chains. Chains, die eine Cosmos EVM-Version unter v0.6.2 oder v0.7.2 verwenden, wird empfohlen, die Blockchain sofort auszusetzen und ein Upgrade auf die Versionen mit den entsprechenden Patches vorzunehmen, gab das Team in einem Update bekannt. Die Schwachstelle, betroffene Chains und die Gesamtschadenshöhe wurden bislang nicht benannt. Die Veröffentlichung eines Abschlussberichts ist nach dem Ende der Reaktion angekündigt. Vier Netzwerke, die das Modul nutzen, haben Probleme gemeldet. KiiChain berichtete, dass ein Angreifer dieselbe Technik 18-mal nutzte und dabei 148.326.583,15 KII abzog. Auch Nesa informierte Nutzer darüber, dass bösartige Aktivitäten die Lücke der Cosmos EVM auf ihrer Layer-1 ausnutzen. Das Team kündigte an, die Dienste nach einer Software-Aktualisierung wieder verfügbar zu machen. Weitere betroffene Netzwerke sind MANTRA und TAC. Ob andere Chains mit dem selben Modul ebenfalls still und leise Verluste hinnehmen mussten, bleibt offen, bis Cosmos Labs den Bericht veröffentlicht.Lesen Sie den Artikel bei BeInCrypto