BlockBeats News, 26 августа. Платформа ончейн-аналитики Bubblemaps опубликовала пост, в котором говорится, что Cosmos Labs ранее раскрыла информацию об уязвимости безопасности в своем общем программном обеспечении Cosmos EVM, которая затронула несколько блокчейнов, использующих этот модуль, включая Nesa.

Основной адрес атакующего 0x9AE7 сначала приобрел NES на сумму около 250 000 долларов США и перевел их в сеть Nesa Chain. Затем злоумышленник воспользовался ошибкой баланса, чтобы увеличить объем активов в 200 раз, после чего вывел NES на сумму около 50 миллионов долларов обратно в Ethereum. Изначально кошелек был пополнен средствами, связанными с Monero, а позже атакующий распределил токены по нескольким адресам, обменял NES на ETH через Децентрализованную биржу и внес средства на централизованную биржу.

Из-за быстрого вывода ликвидности из пула большинство сделок атакующего сопровождались значительным проскальзыванием. В Bubblemaps заявили, что злоумышленник изначально инвестировал около 255 000 долларов, в конечном итоге продав активы примерно за 315 000 долларов, получив чистую прибыль всего около 60 000 долларов. Цена NES в моменте обвалилась на 90%, но с тех пор значительно восстановилась, возможно, из-за арбитражных возможностей между ценами на Децентрализованной бирже и централизованной бирже после атаки. Другой проект на Cosmos EVM подвергся атаке на сумму около 1,4 миллиона долларов в тот же период, но с другим источником средств и способом действий, что, вероятно, было совершено другим злоумышленником.