Cosmos EVM 駭客鑄造5,000萬美元代幣，但僅追回6萬美元

一名攻擊者利用 Cosmos EVM 漏洞，將 Nesa 代幣餘額放大200倍。攻擊者將價值5,000萬美元的 Nesa 代幣轉回以太坊。攻擊者透過交易追回31.5萬美元。攻擊者支出了25.5萬美元。最終差額為6萬美元。Bubblemaps 追蹤了涉事錢包。主要錢包0x9AE7買入價值25萬美元的 Nesa 代幣，並將其跨鏈至 Nesa Chain。Bubblemaps 表示，該地址由 Monero 提供資金。代幣經過8個地址轉移。這些錢包在去中心化交易所將 Nesa 兌換成以太幣，隨後把所得資金送往中心化平台。大部分賣出發生前，資金池中的流動性已經消失。極端滑價降低了追回的價值。Cosmos Labs 於8月24日揭露事件。Cosmos Labs 建議使用低於 v0.6.2 或 v0.7.2 版本 Cosmos EVM 的鏈立即暫停運作，並升級至已修補版本。Cosmos Labs 表示，許多受影響的鏈已完成修補，並將繼續提供緩解措施資訊。Cosmos Labs 尚未公布漏洞名稱、受影響的鏈或損失總額。Cosmos Labs 計畫在應變結束後發布事件報告。使用該共享模組的4個網路回報了問題。KiiChain 表示，一名攻擊者使用相同技術18次，耗走了148,326,583.15 KII。Nesa 表示，惡意活動利用了其第一層網路上的 Cosmos EVM 漏洞。Nesa 計畫在軟體修復後恢復服務。MANTRA 和 TAC 也被確認為受影響網路。在 Cosmos Labs 發布報告前，其他鏈受到的影響仍不清楚。