Bubblemaps: ผู้โจมตีใช้ช่องโหว่สร้าง NES มูลค่า 50 ล้านดอลลาร์ แต่สุดท้ายได้กำไรเพียง 60,000 ดอลลาร์

BlockBeats รายงาน วันที่ 26 สิงหาคม แพลตฟอร์มวิเคราะห์ข้อมูลบนเชน Bubblemaps เปิดเผยว่า Cosmos Labs ได้เปิดเผยก่อนหน้านี้ว่าซอฟต์แวร์ Cosmos EVM ที่ใช้ร่วมกันมีช่องโหว่ด้านความปลอดภัย ส่งผลกระทบต่อบล็อกเชนหลายแห่งที่ใช้โมดูลนี้ รวมถึง Nesa

ที่อยู่ผู้โจมตีหลัก 0x9AE7 ซื้อ NES มูลค่าประมาณ 250,000 ดอลลาร์สหรัฐ และโอนไปยัง Nesa Chain จากนั้นใช้ประโยชน์จากช่องโหว่ยอดคงเหลือเพื่อขยายจำนวนการถือครองถึง 200 เท่า ก่อนจะโอน NES มูลค่าประมาณ 50 ล้านดอลลาร์สหรัฐกลับไปยัง Ethereum กระเป๋าเงินนี้เริ่มแรกได้รับเงินทุนจากเงินที่เกี่ยวข้องกับ Monero หลังจากนั้นผู้โจมตีกระจายโทเค็นไปยังหลายที่อยู่ แลกเปลี่ยน NES เป็น ETH ผ่าน DEX และนำเงินที่ได้ไปฝากไว้ในแพลตฟอร์มซื้อขายแบบรวมศูนย์

เนื่องจากสภาพคล่องในพูลสภาพคล่องถูกถอนออกอย่างรวดเร็ว ธุรกรรมส่วนใหญ่ของผู้โจมตีจึงประสบปัญหาสลิปเพจอย่างรุนแรง Bubblemaps ระบุว่าผู้โจมตีลงทุนรวมประมาณ 255,000 ดอลลาร์สหรัฐ และสุดท้ายขายได้ประมาณ 315,000 ดอลลาร์สหรัฐ กำไรจริงเพียงประมาณ 60,000 ดอลลาร์สหรัฐ ราคา NES เคยร่วงลงถึง 90% แต่หลังจากนั้นฟื้นตัวอย่างชัดเจน ซึ่งอาจมาจากการเก็งกำไรจากความแตกต่างของราคาระหว่าง DEX และแพลตฟอร์มซื้อขายแบบรวมศูนย์หลังการโจมตี โครงการ Cosmos EVM อีกรายหนึ่งถูกโจมตีมูลค่าประมาณ 1.4 ล้านดอลลาร์สหรัฐในช่วงเวลาเดียวกัน แต่แหล่งที่มาของเงินทุนและวิธีการดำเนินการแตกต่างกัน อาจเป็นฝีมือของผู้โจมตีอีกราย