El hacker de Cosmos EVM acuña 50 millones de dólares, pero solo recupera 60.000 dólares

Un atacante explotó una vulnerabilidad de Cosmos EVM y multiplicó por 200 el saldo de tokens Nesa. El atacante transfirió de vuelta a Ethereum tokens Nesa por valor de 50 millones de dólares. Recuperó 315.000 dólares de las operaciones. Gastó 255.000 dólares. La diferencia resultante fue de 60.000 dólares. Bubblemaps rastreó las carteras involucradas. La cartera principal, 0x9AE7, compró tokens Nesa por valor de 250.000 dólares y los trasladó mediante un puente a Nesa Chain. Bubblemaps dijo que Monero financió la dirección. Los tokens pasaron por ocho direcciones. Esas carteras intercambiaron Nesa por Ethereum en exchanges descentralizados antes de enviar los ingresos a plataformas centralizadas. La liquidez desapareció de los pools antes de que se produjera la mayor parte de las ventas. Un deslizamiento extremo redujo el valor recuperado. Cosmos Labs reveló el incidente el 24 de agosto. Cosmos Labs aconsejó a las cadenas que utilizan versiones de Cosmos EVM inferiores a v0.6.2 o v0.7.2 detenerse de inmediato y actualizarse a versiones corregidas. Cosmos Labs dijo que muchas cadenas afectadas habían aplicado el parche y que continuaba proporcionando información sobre las medidas de mitigación. Cosmos Labs no ha nombrado la vulnerabilidad, las cadenas afectadas ni la cifra total de pérdidas. Cosmos Labs planea publicar un informe del incidente una vez concluida la respuesta. Cuatro redes que utilizan el módulo compartido han informado de problemas. KiiChain dijo que un atacante utilizó la misma técnica 18 veces y drenó 148.326.583,15 KII. Nesa dijo que una actividad maliciosa explotó la vulnerabilidad de Cosmos EVM en su capa 1. Nesa planea restablecer los servicios después de una corrección de software. MANTRA y TAC también fueron identificadas como redes afectadas. El impacto sobre otras cadenas seguirá sin estar claro hasta que Cosmos Labs publique su informe.