Hacker EVM di Cosmos ha creato 50 milioni di dollari — e ne ha portati via solo 60.000 dollari

BeInCrypto2026/08/27 22:09

Mostra l'originale

Bitget offre un servizio completo per il trading di crypto, azioni e oro. Fai trading ora!

Un pacchetto di benvenuto di 6200 USDT per i nuovi utenti! Iscriviti ora!

Un attaccante ha sfruttato una vulnerabilità nell’EVM di Cosmos per trasferire 50 milioni di dollari di Nesa (NES) fuori dalla blockchain del progetto. Tuttavia, l’incasso si è limitato a 60.000 dollari. L’azienda di analisi blockchain Bubblemaps ha rintracciato i wallet coinvolti. La liquidità è scomparsa dai pool prima che terminassero le vendite e la slippage estrema ha fatto quasi sparire l’intera posizione.Come si è svolto l’attacco Nesa Il wallet principale, 0x9AE7, ha acquistato 250.000 dollari di NES e ha trasferito i token su Nesa Chain. Secondo Bubblemaps, l’indirizzo è stato finanziato tramite Monero (XMR). L’attaccante ha sfruttato il bug, gonfiando il saldo di 200 volte. In seguito ha riportato circa 50 milioni di dollari in NES su Ethereum (ETH). I token sono stati quindi trasferiti attraverso otto indirizzi. Questi wallet hanno scambiato NES per ETH su exchange decentralizzati, prima di inviare i proventi su piattaforme centralizzate. Tuttavia, la liquidità è scomparsa dai pool prima che avvenisse la maggior parte delle vendite. Gli swap hanno subito una slippage estrema, e l’attaccante ha recuperato 315.000 dollari contro i 255.000 dollari spesi.Cosmos Labs ha consigliato ai chain di fermarsi Cosmos Labs ha reso noto l’incidente il 24 agosto e ha suggerito ai chain coinvolti di fermare i validatori. Molte blockchain colpite hanno già applicato le patch. Continuiamo a fornire informazioni per mitigare la situazione alle chain colpite. "Alle blockchain che usano una versione di Cosmos EVM inferiore alla v0.6.2 o v0.7.2 si raccomanda di fermare immediatamente la blockchain e aggiornarla includendo le patch di queste release," ha dichiarato il team in un aggiornamento. Non è stata ancora resa nota la vulnerabilità, l’elenco delle chain coinvolte, o la cifra totale persa. Il team pubblicherà un report sull’incidente al termine della risposta. Quattro network che utilizzano il modulo condiviso hanno segnalato problemi. KiiChain ha dichiarato che un attaccante ha ripetuto la stessa tecnica 18 volte, prosciugando 148.326.583,15 KII. Anche Nesa ha comunicato agli utenti di aver identificato attività dolose che sfruttavano la vulnerabilità EVM di Cosmos sul proprio layer-1. Il team ha dichiarato che riporterà online i servizi dopo la correzione del software. Altre reti colpite includono MANTRA e TAC. Non sarà chiaro se altre chain che utilizzano il modulo abbiano riportato perdite più contenute fino a quando Cosmos Labs non pubblicherà il report.Leggi l’articolo su BeInCrypto

Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.

PoolX: Blocca per guadagnare

Almeno il 12% di APR. Sempre disponibile, ottieni sempre un airdrop.

Blocca ora!

Ti potrebbe interessare anche

L'Ucraina e la Germania discutono la cooperazione nella fornitura di gas naturale liquefatto e nello stoccaggio del gas.

Le autorità di Kiev hanno rivelato che recentemente Ucraina e Germania hanno avviato negoziati su due principali direzioni di cooperazione: la prima riguarda la fornitura di gas naturale liquefatto all'Ucraina tramite l'infrastruttura tedesca; la seconda consiste nell'attrarre aziende correlate dell'Unione Europea per partecipare alla gestione e all'operazione degli impianti di stoccaggio del gas naturale in Ucraina. L'avanzamento di questa intenzione di cooperazione non solo aiuta l'Ucraina ad ampliare ulteriormente i canali di importazione energetica e a migliorare la stabilità delle forniture, ma offre anche nuove opportunità alle imprese europee per prendere parte alla cooperazione nel settore energetico dell'Europa orientale. I futuri sviluppi concreti di questa collaborazione sono oggetto di grande attenzione internazionale.

智通财经•2026/10/04 14:16

OPEC+ decide di mantenere invariata la quota di produzione di petrolio per novembre

Secondo dichiarazioni pertinenti, l’Organizzazione dei Paesi Esportatori di Petrolio e i suoi alleati (OPEC+) hanno deciso, durante la riunione di domenica, di mantenere invariata la quota di produzione di petrolio per il mese di novembre. Questa decisione è in linea con il ritmo di regolazione del mercato già adottato in precedenza dall’OPEC+; inoltre, l’alleanza dei Paesi produttori continuerà a valutare dinamicamente la politica produttiva futura, in base ai cambiamenti della domanda e offerta nel mercato internazionale del greggio e alla situazione geopolitica, al fine di garantire la stabilità del mercato petrolifero.

智通财经•2026/10/04 12:46

OPEC+ mantiene invariato il contingente di produzione di petrolio per novembre

La dichiarazione indica che l'OPEC+ ha deciso di mantenere invariata la quota di produzione di petrolio per novembre durante la riunione di domenica.

智通财经•2026/10/04 11:31

United Airlines e American Airlines aumentano le rotte verso il Giappone per cogliere la domanda legata alla debolezza dello yen

Notizie di mercato: United Airlines e American Airlines aumentano le rotte verso il Giappone per sfruttare la domanda alimentata dalla debolezza dello yen.

智通财经•2026/10/04 09:46