Хакер Cosmos EVM создал токены на $50 млн, но вернул лишь $60 000

Злоумышленник использовал уязвимость Cosmos EVM и увеличил баланс токенов Nesa в 200 раз. Затем он перевёл токены Nesa на $50 млн обратно в Ethereum. В результате сделок злоумышленнику удалось вернуть $315 000. Его расходы составили $255 000. Получившаяся разница составила $60 000. Bubblemaps отследила связанные кошельки. Основной кошелёк, 0x9AE7, купил токены Nesa на $250 000 и перевёл их через мост в Nesa Chain. Bubblemaps заявила, что адрес был профинансирован Monero. Токены прошли через восемь адресов. Эти кошельки обменяли Nesa на Ethereum на децентрализованных биржах, после чего отправили выручку на централизованные платформы. До того как состоялась большая часть продаж, ликвидность исчезла из пулов. Экстремальное проскальзывание снизило возвращённую стоимость. Cosmos Labs раскрыла инцидент 24 августа. Cosmos Labs рекомендовала сетям, использующим версии Cosmos EVM ниже v0.6.2 или v0.7.2, немедленно остановить работу и обновиться до исправленных версий. Cosmos Labs заявила, что многие затронутые сети уже установили исправления и что компания продолжает предоставлять информацию по мерам смягчения последствий. Cosmos Labs не назвала уязвимость, затронутые сети или общую сумму потерь. Cosmos Labs планирует опубликовать отчёт об инциденте после завершения реагирования. О проблемах сообщили четыре сети, использующие общий модуль. KiiChain заявила, что злоумышленник применил тот же метод 18 раз и вывел 148 326 583,15 KII. Nesa сообщила, что вредоносная активность использовала уязвимость Cosmos EVM в её блокчейне первого уровня. Nesa планирует восстановить сервисы после исправления программного обеспечения. MANTRA и TAC также были названы затронутыми сетями. Воздействие на другие сети останется неясным, пока Cosmos Labs не опубликует свой отчёт.