Cosmos EVMのハッカー、5,000万ドルをミントするも回収できたのは6万ドル בלבד

攻撃者はCosmos EVMの脆弱性を悪用し、Nesaトークンの残高を200倍に膨らませた。攻撃者はNesaトークン5,000万ドル相当をEthereumへ戻した。攻撃者は取引から31万5,000ドルを回収した。攻撃者は25万5,000ドルを費やした。その結果生じた差額は6万ドルだった。Bubblemapsが関係するウォレットを追跡した。主要ウォレットの0x9AE7はNesaトークン25万ドル相当を購入し、Nesa Chainへブリッジした。Bubblemapsは、Moneroがこのアドレスに資金を供給したと述べた。トークンは8つのアドレスを経由して移動した。これらのウォレットは分散型取引所でNesaをEthereumに交換した後、売却代金を中央集権型プラットフォームへ送った。大半の売却が行われる前に、プールから流動性が消失した。極端なスリッページによって回収額の価値は低下した。Cosmos Labsは8月24日にこの事案を公表した。Cosmos Labsは、Cosmos EVMのv0.6.2またはv0.7.2未満のバージョンを使用するチェーンに対し、直ちに停止し、修正済みリリースへアップグレードするよう勧告した。Cosmos Labsは、影響を受けたチェーンの多くがパッチを適用済みであり、緩和策に関する情報の提供を続けていると述べた。Cosmos Labsは脆弱性の名称、影響を受けたチェーン、総損失額を明らかにしていない。Cosmos Labsは対応終了後にインシデント報告書を公表する予定だ。共有モジュールを使用する4つのネットワークが問題を報告している。KiiChainは、攻撃者が同じ手法を18回使い、148,326,583.15 KIIを流出させたと述べた。Nesaは、悪意ある活動が同社のレイヤー1でCosmos EVMの脆弱性を悪用したと述べた。Nesaはソフトウェア修正後にサービスを復旧する予定だ。MANTRAとTACも影響を受けたネットワークとして特定された。Cosmos Labsが報告書を公表するまで、他のチェーンへの影響は不明なままとなる。