Un attaquant a exploité une vulnérabilité dans le Cosmos EVM pour déplacer 50 millions de Nesa (NES) hors de la chaîne du projet. Cependant, le paiement s'est élevé à 60 000 $.
La société d'analytique blockchain Bubblemaps a retracé les portefeuilles impliqués. La liquidité a disparu des pools avant la fin des ventes, et un glissement extrême a englouti presque toute la position.
Comment l'Exploitation de Nesa s'est Déroulée
Le portefeuille principal, 0x9AE7, a acheté 250 000 $ de NES et a transféré les jetons vers Nesa Chain. Bubblemaps a déclaré que l'adresse avait été financée par Monero (XMR).
L'attaquant a exploité le bug, gonflant ce solde par 200 fois. Il a ensuite transféré environ 50 millions de NES vers Ethereum (ETH).
De là, les jetons ont été déplacés à travers huit adresses. Ces portefeuilles ont échangé NES contre ETH sur des échanges décentralisés avant de diriger les produits vers des plateformes centralisées.
Cependant, la liquidité a disparu des pools avant que la plupart des ventes ne se produisent. Les échanges ont subi un glissement extrême, et l'attaquant a récupéré 315 000 $ contre 255 000 $ dépensés.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
Cosmos Labs a Demandé aux Chaînes de S'arrêter
Cosmos Labs a divulgué l'incident le 24 août et a conseillé aux chaînes en contact avec elle de faire arrêter les validateurs.
« De nombreuses chaînes affectées ont maintenant été corrigées. Nous continuons à fournir des informations d'atténuation aux chaînes affectées. Les chaînes qui utilisent une version Cosmos EVM inférieure à v0.6.2 ou v0.7.2 sont recommandées pour arrêter immédiatement la blockchain et la mettre à niveau afin d'inclure les correctifs dans ces versions », a déclaré l'équipe dans une mise à jour.
Elle n'a pas encore nommé la vulnérabilité, les chaînes affectées, ni le chiffre total des pertes. L'équipe a promis un rapport d'incident une fois la réponse terminée.
Quatre réseaux utilisant le module partagé ont signalé des problèmes. KiiChain a déclaré qu'un attaquant avait répété la même technique 18 fois, drainant 148,326,583.15 KII.
Nesa a également informé les utilisateurs qu'elle avait identifié une activité malveillante exploitant la vulnérabilité Cosmos EVM sur sa couche 1. L'équipe a déclaré qu'elle remettrait les services en ligne après un correctif logiciel. D'autres réseaux impactés incluent MANTRA et TAC.
Il ne sera pas clair si d'autres chaînes utilisant le module ont subi des pertes plus discrètes jusqu'à ce que Cosmos Labs publie son rapport.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
