Cosmos EVM saldırganı 50 milyon dolar bastı, ancak yalnızca 60.000 dolar geri alabildi

Bir saldırgan, Cosmos EVM'deki bir güvenlik açığından yararlanarak Nesa token bakiyesini 200 kat şişirdi. Saldırgan, 50 milyon dolar değerindeki Nesa tokenlarını Ethereum'a geri taşıdı. Saldırgan işlemlerden 315.000 dolar geri aldı. Saldırgan 255.000 dolar harcadı. Ortaya çıkan fark 60.000 dolar oldu. Bubblemaps, dahil olan cüzdanların izini sürdü. Ana cüzdan 0x9AE7, 250.000 dolar değerinde Nesa tokenı satın aldı ve bunları Nesa Chain'e köprüledi. Bubblemaps, adresin Monero tarafından finanse edildiğini söyledi. Tokenlar sekiz adresten geçti. Bu cüzdanlar merkeziyetsiz borsalarda Nesa'yı Ethereum ile takas etmeden önce, elde edilen geliri merkezi platformlara gönderdi. Satışların çoğu gerçekleşmeden önce havuzlardaki likidite ortadan kayboldu. Aşırı kayma, geri alınan değeri düşürdü. Cosmos Labs olayı 24 Ağustos'ta açıkladı. Cosmos Labs, Cosmos EVM'nin v0.6.2 veya v0.7.2'nin altındaki sürümlerini kullanan zincirlere derhal durmaları ve yamalanmış sürümlere yükseltme yapmaları tavsiyesinde bulundu. Cosmos Labs, etkilenen zincirlerin çoğunun yamalandığını ve azaltım bilgileri sağlamaya devam ettiğini söyledi. Cosmos Labs güvenlik açığının adını, etkilenen zincirleri veya toplam kayıp tutarını açıklamadı. Cosmos Labs, müdahale sona erdikten sonra bir olay raporu yayımlamayı planlıyor. Paylaşılan modülü kullanan dört ağ sorun bildirdi. KiiChain, bir saldırganın aynı tekniği 18 kez kullanarak 148,326,583.15 KII çektiğini söyledi. Nesa, kötü niyetli faaliyetin birinci katmanında Cosmos EVM açığından yararlandığını belirtti. Nesa, yazılım düzeltmesinin ardından hizmetleri yeniden başlatmayı planlıyor. MANTRA ve TAC de etkilenen ağlar olarak belirlendi. Cosmos Labs raporunu yayımlayana kadar diğer zincirler üzerindeki etki belirsizliğini koruyacak.