Уязвимость Cosmos EVM привела к атаке на NES, при этом злоумышленник получил прибыль лишь около 60 000 долларов США.

По данным TechFlow, 26 августа платформа Bubblemaps сообщила об использовании злоумышленниками уязвимости, связанной с модулем Cosmos EVM, что затронуло несколько блокчейнов, построенных на его основе, включая Nesa Chain. Основной адрес атакующего сначала приобрел NES на сумму около 255 тыс. долларов США и перевел их в сеть Nesa Chain через мост. Затем он воспользовался уязвимостью в расчетах баланса, увеличив средства на счету примерно в 200 раз, после чего вывел NES на сумму около 50 млн долларов обратно в Ethereum. Злоумышленник затем обменял токены на ETH через несколько кошельков на децентрализованной бирже и зачислил прибыль на централизованную биржу. Ввиду быстрого вывода ликвидности при обмене возникли серьезные проскальзывания, в результате атакующий реализовал активы на общую сумму около 315 тыс. долларов, получив чистую прибыль лишь около 60 тыс. долларов.