코스모스 EVM 취약점으로 NES 해킹 발생…공격자 약 6만 달러 수익에 그쳐

TechFlow 소식에 따르면, 8월 26일 Bubblemaps이 Cosmos EVM 모듈 관련 취약점이 공격자에게 악용되어 Nesa Chain을 비롯한 해당 모듈로 구축된 다수 체인에 피해가 확대되었음을 밝혔습니다. 주요 공격자 주소는 먼저 약 25만 5천 달러어치의 NES를 구매해 Nesa Chain으로 브리징한 후, 잔고 취약점을 이용해 계정 잔고를 약 200배 증폭시켰습니다. 이어 약 5천만 달러어치의 NES를 이더리움으로 다시 브리징했습니다. 공격자는 이후 여러 지갑을 통해 탈중앙화 거래소에서 ETH로 교환한 뒤 수익을 중앙화 거래소에 입금했습니다. 유동성이 신속하게 회수되면서 관련 매도 과정에서 심각한 슬리피지가 발생했고, 공격자는 최종적으로 약 31만 5천 달러어치만 매도해 약 6만 달러 수준의 이익만 실현했습니다.