Une enquête sur l’exploitation du module EVM de Cosmos a révélé que le principal portefeuille de l’attaquant, 0x9AE7, a acheté pour 250 000 $ de NES, a transféré les jetons vers Nesa Chain et a exploité un bug de solde pour multiplier la position par 200. L’attaquant a ensuite renvoyé vers Ethereum l’équivalent d’environ 50 millions de dollars en NES, selon une analyse on-chain partagée par Bubblemaps.
Le portefeuille a d’abord été financé en Monero. L’attaquant a utilisé plusieurs portefeuilles pour échanger des NES contre de l’ETH sur des plateformes d’échange décentralisées, puis a ensuite déposé des fonds sur des plateformes centralisées. Mais des retraits rapides de liquidité ont provoqué un slippage extrême, limitant le montant total des ventes à environ 315 000 $. Après déduction des coûts, le bénéfice net de l’attaquant a été estimé à seulement environ 60 000 $.
Une faille dans Cosmos EVM a permis à un attaquant de gonfler le NES jusqu’à 50 M$, pour un profit de seulement 60 000 $
Avertissement : Le contenu proposé sur Phemex News est à titre informatif uniquement. Nous ne garantissons pas la qualité, l'exactitude ou l'exhaustivité des informations provenant d'articles tiers. Ce contenu ne constitue pas un conseil financier ou d'investissement. Nous vous recommandons vivement d'effectuer vos propres recherches et de consulter un conseiller financier qualifié avant toute décision d'investissement.