Une faille du Cosmos EVM entraîne l'attaque de NES : l'attaquant ne réalise qu'environ 60 000 dollars de profit

TechFlow : le 26 août, Bubblemaps a révélé qu'une vulnérabilité liée au module Cosmos EVM avait été exploitée par un attaquant, affectant plusieurs chaînes construites sur ce module, dont Nesa Chain. L'adresse principale de l'attaquant a d'abord acheté pour environ 255 000 dollars de NES et les a transférés via un pont vers Nesa Chain, puis a exploité une faille de solde pour multiplier son solde par 200, avant de rapatrier sur Ethereum des NES d'une valeur d'environ 50 millions de dollars. L'attaquant a ensuite converti ces actifs en ETH via plusieurs portefeuilles sur des plateformes d'échange décentralisées (DEX), puis a viré les fonds sur une plateforme d'échange centralisée (CEX). En raison du retrait rapide de liquidités, les échanges ont subi un slippage majeur. Finalement, l'attaquant n'a réalisé la vente que pour environ 315 000 dollars, ne dégagant qu'un bénéfice d'environ 60 000 dollars.