Atacantes roban 50 millones de dólares en NES, solo obtienen 60 mil dólares

Los atacantes aprovecharon una vulnerabilidad en el módulo compartido de Cosmos EVM para robar tokens NES por un valor de 50 millones de dólares, pero finalmente solo obtuvieron alrededor de 60 mil dólares de ganancia. Cosmos Labs había informado sobre una vulnerabilidad de seguridad en su software Cosmos EVM, que afecta a varias cadenas construidas sobre este módulo, incluida Nesa. El principal atacante, con una dirección que comienza con 0x9AE7, gastó previamente 250 mil dólares para comprar NES y lo transfirió a Nesa Chain. Luego, aprovechó la vulnerabilidad para inflar el saldo de su cuenta 200 veces, transfiriendo 50 millones de dólares en NES de vuelta a Ethereum, con fondos que originalmente provenían de Monero. Los atacantes dispersaron los tokens en varias direcciones de billetera, intercambiaron NES por ETH en un DEX y luego depositaron las ganancias en un intercambio centralizado. Debido a que los fondos del pool de liquidez fueron retirados rápidamente, la mayoría de las transacciones de intercambio de los atacantes enfrentaron un deslizamiento severo, gastando en realidad 255 mil dólares para llevar a cabo el ataque, y solo logrando liquidar 315 mil dólares, lo que resultó en una ganancia neta de aproximadamente 60 mil dólares. Bubblemaps indicó que, aunque otra cadena de Cosmos EVM había sufrido un ataque similar de 1.4 millones de dólares un día antes, las diferencias en la fuente de fondos y las técnicas operativas sugieren que los dos incidentes podrían haber sido llevados a cabo por diferentes atacantes. El informe menciona que el precio del token NES cayó un 90% en un momento, pero luego se recuperó significativamente, y el equipo considera que esta recuperación se debe principalmente a las oportunidades de arbitraje generadas por la discrepancia de precios entre DEX y CEX después del ataque.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.