Bubblemaps：攻擊者盜取 5000 萬美元 NES，實際僅獲利 6 萬美元

ChainCatcher 消息，Bubblemaps 在 X 平臺發文表示，攻擊者利用 Cosmos EVM 共享模塊漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟件存在安全漏洞，包括 Nesa 在內的多條基于該模塊構建的鏈均受到影響。 據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 并跨鏈至 Nesa Chain，隨后利用該漏洞將賬戶余額虛增 200 倍，并將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨后將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。 由于流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，凈利潤約 6 萬美元。 Bubblemaps 表示，盡管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不同攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此后已大幅回升，團隊認為回升主要源于攻擊后 DEX 與 CEX 價格錯配帶來的套利行為。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]