Cosmos EVM hackeri 50 milyon dollar yaratdı — və yalnız 60,000 dollarla uzaqlaşdı

Bir hücumçu Cosmos EVM-dəki bir zəiflikdən istifadə edərək Nesa (NES) layihəsinin şəbəkəsindən 50 milyon dollar NES çıxarıb. Lakin əldə edilən gəlir cəmi 60,000 dollar olub. Blockchain analitik şirkəti Bubblemaps iştirak edən cüzdanları izləyib. Satışlar tamamlanmazdan əvvəl hovuzlardan likvidlik yoxa çıxıb və kəskin sürüşmə demək olar ki, bütün mövqeni sıfırlayıb. Nesa İstismarı Necə Gerçəkləşdi Əsas cüzdan, 0x9AE7, 250,000 dollar dəyərində NES alaraq tokenləri Nesa Chain-ə körpüləyib. Bubblemaps qeyd edib ki, ünvana Monero (XMR) vasitəsilə vəsait göndərilib. Hücumçu zəiflikdən istifadə edərək balansını 200 dəfə artırıb. Daha sonra təxminən 50 milyon dollar dəyərində NES-i geri Ethereum (ETH)-ə körpüləyib. Oradan tokenlər səkkiz ünvandan keçib. Bu cüzdanlar NES-i mərkəzsiz birjalar üzərindən ETH-ə dəyişib və gəliri mərkəzləşdirilmiş platformalara göndərib. Lakin, satışların əksəriyyəti baş tutmamışdan əvvəl hovuzlardan likvidlik yoxa çıxıb. Dəyişdirmələrdə kəskin sürüşmə yaşanıb və hücumçu xərclədiyinə qarşılıq 315,000 dollar geri qaytara bilib. Cosmos Labs Zəncirlərə Dayanmağı Təklif Etdi Cosmos Labs hadisəni avqustun 24-də ictimaiyyətə açıqlayaraq, əlaqəli olan zəncirlərə validatların şəbəkəni dayandırmasını tövsiyə edib. Bir çox təsirlənən zəncir artıq zəifliyi aradan qaldırıb. Biz hələ də zərər görmüş zəncirlərə riskin qarşısını almaq üçün məlumatlar ötürürük. Komanda bir yeniləmədə bildirib: “Cosmos EVM-in v0.6.2 və ya v0.7.2-dən aşağı versiyasını işlədən zəncirlər blockchain-i dərhal dayandırmalı və sözügedən buraxılışlardakı yamaqları əlavə edərək yeniləməlidir”. Zəifliyin adı, təsirlənmiş zəncirlər və ümumi zərər hələ açıqlanmayıb. Komanda cavabın sonunda hadisə hesabatı paylaşmağa söz verib. Moduldan birgə istifadə edən dörd şəbəkə problemlər barədə məlumat verib. KiiChain bildirir ki, hücumçu eyni texnikadan 18 dəfə istifadə edərək 148,326,583.15 KII çıxarıb. Nesa da istifadəçiləri məlumatlandırıb ki, layer-1 səviyyəsində Cosmos EVM zəifliyindən istifadə olunan zərərli aktivlik aşkarlanıb. Komanda proqram təminatındakı problemi həll etdikdən sonra xidmətlərin bərpa olunacağını bildirib. Təsirlənən digər şəbəkələr MANTRA və TAC-dır. Moduldan istifadə edən digər zəncirlərin səssizcə zərər görüb-görmədiyi Cosmos Labs öz hesabatını dərc edənə qədər bəlli olmayacaq. Məqalənin tam mətni BeInCrypto-da oxuyun