एक हमलावर ने कॉसमॉस EVM में एक कमजोरियों का फायदा उठाकर परियोजना की श्रृंखला से $50 मिलियन का नेसा (NES) स्थानांतरित किया। हालांकि, भुगतान $60,000 आया।
ब्लॉकचेन एनालिटिक्स फर्म बबलमैप्स ने शामिल वॉलेट्स का पता लगाया। बिक्री समाप्त होने से पहले पूलों से तरलता गायब हो गई, और अत्यधिक स्लिपेज ने लगभग पूरे पद को निगल लिया।
नेसा के शोषण का कैसे खुलासा हुआ
मुख्य वॉलेट, 0x9AE7, ने $250,000 का NES खरीदा और टोकन को नेसा चेन पर ब्रिज किया। बबलमैप्स ने कहा कि पता मोनेरो (XMR) के माध्यम से वित्त पोषित था।
हमलावर ने बग का फायदा उठाया, उस बैलेंस को 200 गुना बढ़ा दिया। फिर उसने लगभग $50 मिलियन का NES वापस एथेरियम (ETH) पर ब्रिज किया।
वहां से, टोकन आठ पते के माध्यम से चले गए। उन वॉलेट्स ने विकेंद्रीकृत एक्सचेंजों पर NES को ETH के लिए स्वैप किया, फिर आय को केंद्रीकृत प्लेटफार्मों पर भेजा।
हालांकि, अधिकांश बिक्री होने से पहले पूलों से तरलता गायब हो गई। स्वैप ने अत्यधिक स्लिपेज को प्रभावित किया, और हमलावर ने $255,000 खर्च करने के मुकाबले $315,000 की वसूली की।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।
कॉसमॉस लैब्स ने चेन को रोकने के लिए कहा
कॉसमॉस लैब्स ने 24 अगस्त को घटना का खुलासा किया और संपर्क में चेन को सलाह दी कि वे वेलिडेटर्स को रोक दें।
“कई प्रभावित चेन ने अब पैच कर दिए हैं। हम प्रभावित चेन को शमन जानकारी प्रदान करना जारी रखते हैं। चेन जो कॉसमॉस EVM संस्करण v0.6.2 या v0.7.2 से कम का उपयोग करते हैं, उन्हें तुरंत ब्लॉकचेन को रोकने और उन रिलीज़ में पैच शामिल करने के लिए अपग्रेड करने की सिफारिश की जाती है,” टीम ने एक अपडेट में कहा।
इसने अभी तक कमजोरियों, प्रभावित श्रृंखलाओं या कुल हानि के आंकड़े का नाम नहीं रखा है। टीम ने प्रतिक्रिया समाप्त होने के बाद एक घटना रिपोर्ट देने का वादा किया है।
साझा मॉड्यूल चलाने वाले चार नेटवर्कों ने समस्याओं की रिपोर्ट की है। KiiChain ने कहा कि एक हमलावर ने 18 बार वही तकनीक दोहराई, जिससे 148,326,583.15 KII की हानि हुई।
Nesa ने उपयोगकर्ताओं को सूचित किया कि उसने अपने लेयर-1 पर Cosmos EVM कमजोरियों का लाभ उठाने वाली दुर्भावनापूर्ण गतिविधि की पहचान की है। टीम ने कहा कि वे एक सॉफ़्टवेयर सुधार के बाद सेवाओं को ऑनलाइन लाएंगे। अन्य प्रभावित नेटवर्कों में MANTRA और TAC शामिल हैं।
यह स्पष्ट नहीं होगा कि क्या मॉड्यूल चलाने वाले अन्य श्रृंखलाओं ने चुपचाप हानियाँ उठाई हैं जब तक कि Cosmos Labs अपनी रिपोर्ट प्रकाशित नहीं करता।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
स्रोत: BeInCrypto
