Bubblemaps：攻擊者盜取 5000 萬美元 NES，實際僅獲利 6 萬美元

BiRun 訊，Bubblemaps 發推表示，攻擊者利用 Cosmos EVM 共享模塊漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟件存在安全漏洞，包括 Nesa 在內的多條基於該模塊構建的鏈均受到影響。據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將帳戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，凈利潤約 6 萬美元。Bubblemaps 表示，儘管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不衕攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此後已大幅回昇，團隊認為回昇主要源於攻擊後 DEX 與 CEX 價格錯配帶來的套利行為。