Cosmos EVM黑客铸造价值5000万美元的代币，却只带走6万美元

攻击者利用Cosmos EVM中的一个漏洞，将5000万美元的Nesa (NES)转移出该项目的链。然而，支付金额为60,000美元。

区块链分析公司Bubblemaps追踪了相关的钱包。在出售结束之前，流动性从池中消失，极端滑点吞噬了几乎整个头寸。

Nesa漏洞是如何暴露的

主要钱包0x9AE7购买了250,000美元的NES，并将代币桥接到Nesa Chain。Bubblemaps表示，该地址是通过Monero (XMR)资助的。

攻击者利用这个漏洞，将该余额膨胀了200倍。然后，他将大约5000万美元的NES桥接回以太坊(ETH)。

从那里，代币通过八个地址转移。这些钱包在去中心化交易所将NES兑换为ETH，然后将收益转移到中心化平台。

然而，在大多数出售发生之前，流动性从池中消失。交换遭遇极端滑点，攻击者以255,000美元的支出回收了315,000美元。

在X上关注我们，以获取最新消息。

Cosmos Labs在8月24日披露了这一事件，并建议与其联系的链让验证者暂停。

“许多受影响的链现在已经修补。我们继续向受影响的链提供缓解信息。建议使用Cosmos EVM版本低于v0.6.2或v0.7.2的链立即暂停区块链，并升级以包含这些版本中的补丁，”团队在更新中表示。

它尚未命名漏洞、受影响的链或总损失数字。团队承诺在响应结束后发布事件报告。

运行共享模块的四个网络报告了问题。KiiChain表示，攻击者重复使用相同的技术18次，盗取了148,326,583.15 KII。

Nesa还通知用户，它已识别出在其第一级上利用Cosmos EVM漏洞的恶意活动。团队表示，他们将在软件修复后恢复服务。其他受影响的网络包括MANTRA和TAC。

运行该模块的其他链是否遭受了较小的损失，直到Cosmos Labs发布报告之前将不清楚。

订阅我们的 YouTube 频道，观看领导者和记者提供专业见解

来源：BeInCrypto