攻击者盗取 5000 万美元 NES，仅获利 6 万美元

攻击者利用 Cosmos EVM 共享模块漏洞盗取价值 5000 万美元的 NES 代币，但最终仅获利约 6 万美元。Cosmos Labs 曾报告其共享 Cosmos EVM 软件存在安全漏洞，影响包括 Nesa 在内的多条基于该模块构建的链。主要攻击者 0x9AE7 开头地址此前花费 25 万美元购买 NES 并跨链至 Nesa Chain，随后利用漏洞将账户余额虚增 200 倍，将 5000 万美元 NES 跨链转回以太坊，最初资金来自门罗币。攻击者将代币分散至多个钱包地址，在 DEX 上将 NES 兑换为 ETH，再将收益存入中心化交易所。由于流动性池资金被迅速撤出，攻击者的大部分兑换交易遭遇严重滑点，实际花费 25.5 万美元发起攻击，仅套现 31.5 万美元，净利润约 6 万美元。Bubblemaps 表示，尽管另一条 Cosmos EVM 链此前一天也曾遭遇 140 万美元的类似攻击，但从资金来源和操作手法差异判断，两起事件可能出自不同攻击者。报告提到，NES 代币价格一度暴跌 90%，此后已大幅回升，团队认为回升主要源于攻击后 DEX 与 CEX 价格错配带来的套利行为。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。