Cosmos EVM 黑客铸造了 5000 万美元，但仅带走了 60,000 美元

攻击者利用 Cosmos EVM 中的漏洞将价值 5000 万美元的 Nesa (NES) 从项目链上转移。然而，支付金额达到了 60,000 美元。区块链分析公司 Bubblemaps 追踪了涉及的钱包。在抛售结束之前，资金池中的流动性就消失了，极端的滑点几乎吞噬了整个头寸。 Nesa 漏洞是如何揭开的 主要钱包 0x9AE7 购买了 25 万美元的 NES 并将代币桥接到 Nesa Chain。 Bubblemaps 表示该地址是通过门罗币（XMR）资助的。攻击者利用该漏洞，将余额增加了 200 倍。然后，他将大约 5000 万美元的 NES 转回以太坊 (ETH)。从那里，代币通过八个地址移动。这些钱包在去中心化交易所将 NES 换成 ETH，然后将收益转移到中心化平台。然而，在大部分抛售发生之前，流动性就从资金池中消失了。掉期出现极端滑点，攻击者从花费的 255,000 美元中收回了 315,000 美元。在 X 上，了解事件发生时的最新消息 Cosmos Labs 要求链停止 Cosmos Labs 于 8 月 24 日披露了这一事件，并建议与其接触的链停止验证者。 “许多受影响的链现已修补。我们继续向受影响的链提供缓解信息。建议使用低于 v0.6.2 或 v0.7.2 的 Cosmos EVM 版本的链立即停止区块链并升级以将补丁包含在这些版本中，”该团队在更新中表示。它尚未命名该漏洞、受影响的链或总损失数字。该团队承诺一旦响应结束就会提交事件报告。运行共享模块的四个网络报告了问题。 KiiChain 表示，攻击者重复了相同的技术 18 次，耗尽了 148,326,583.15 KII。 Nesa 还通知用户，它已发现利用其第 1 层上的 Cosmos EVM 漏洞的恶意活动。该团队表示，他们将在软件修复后将服务上线。其他受影响的网络包括 MANTRA 和 TAC。在 Cosmos Labs 发布报告之前，尚不清楚运行该模块的其他链是否遭受了较小的损失。订阅我们的 YouTube 频道，观看领导者和记者提供的专家见解 Cosmos EVM 黑客赚了 5000 万美元，只赚了 60,000 美元，这篇文章首先出现在 BeInCrypto 上。