Tin tặc EVM của Cosmos đã tạo ra 50 triệu đô la nhưng chỉ lấy đi được 60.000 đô la

Một kẻ tấn công đã lợi dụng một lỗ hổng trên Cosmos EVM để chuyển 50 triệu USD đồng Nesa (NES) ra khỏi chuỗi dự án. Tuy nhiên, lợi nhuận thực tế chỉ đạt 60.000 USD. Công ty phân tích blockchain Bubblemaps đã truy vết các ví liên quan. Thanh khoản biến mất khỏi các pool trước khi việc bán kết thúc, và trượt giá cực lớn đã khiến gần như toàn bộ vị thế bị mất sạch.Cách Thức Diễn Ra Vụ Tấn Công NesaVí chính, 0x9AE7, đã mua 250.000 USD NES và chuyển token lên Nesa Chain. Bubblemaps cho biết địa chỉ này được cấp vốn thông qua Monero (XMR). Kẻ tấn công đã khai thác lỗi, làm số dư tăng lên 200 lần. Sau đó, người này chuyển khoảng 50 triệu USD NES trở lại Ethereum (ETH). Từ đó, token được chuyển qua tám địa chỉ khác nhau. Các ví này đã hoán đổi NES sang ETH trên các sàn phi tập trung trước khi chuyển lợi nhuận sang các nền tảng tập trung.Tuy vậy, thanh khoản đã biến mất khỏi các pool trước khi phần lớn lệnh bán diễn ra. Những lần hoán đổi gặp phải trượt giá cực lớn, và kẻ tấn công chỉ thu hồi được 315.000 USD so với số tiền đã bỏ ra là 255.000 USD.Cosmos Labs Yêu Cầu Các Chuỗi Dừng Hoạt ĐộngCosmos Labs đã công bố sự cố vào ngày 24 tháng 8 và khuyên các chuỗi liên hệ với họ yêu cầu validator dừng hoạt động. Nhiều chuỗi bị ảnh hưởng hiện đã khắc phục xong. Chúng tôi tiếp tục cung cấp thông tin giảm thiểu cho các chuỗi bị ảnh hưởng. Các chuỗi sử dụng Cosmos EVM phiên bản nhỏ hơn v0.6.2 hoặc v0.7.2 được khuyến nghị lập tức dừng blockchain và nâng cấp để bao gồm các bản vá trong những bản phát hành đó, đội ngũ cho biết trong bản cập nhật.Hiện tại, họ chưa công bố tên lỗ hổng, các chuỗi bị ảnh hưởng hay tổng số tiền thiệt hại. Đội ngũ cam kết sẽ ra mắt báo cáo sự cố khi hoàn tất việc phản hồi. Có bốn mạng chạy mô-đun dùng chung đã báo cáo sự cố. KiiChain cho biết một kẻ tấn công lặp đi lặp lại kỹ thuật này 18 lần, rút tổng cộng 148.326.583,15 KII. Nesa cũng thông báo cho người dùng rằng họ đã phát hiện hoạt động độc hại lợi dụng lỗ hổng Cosmos EVM trên layer-1 của mình. Đội ngũ cho biết sẽ kích hoạt dịch vụ trở lại sau khi sửa xong phần mềm.Các mạng bị ảnh hưởng khác gồm có MANTRA và TAC. Việc liệu có chuỗi nào khác chạy mô-đun này nhưng chịu tổn thất âm thầm hay không sẽ chỉ được rõ khi Cosmos Labs công bố báo cáo.Đọc bài tại BeInCrypto