Le pirate EVM de Cosmos a frappé 50 millions de dollars — mais n’est reparti qu’avec 60 000 dollars

Un attaquant a exploité une vulnérabilité dans le Cosmos EVM pour transférer 50 millions de dollars de Nesa (NES) hors de la blockchain du projet. Toutefois, le gain réel s’est élevé à 60 000 dollars. La société d’analyse blockchain Bubblemaps a tracé les portefeuilles impliqués. La liquidité a disparu des pools avant la fin des ventes, et une glissade extrême (slippage) a englouti quasiment toute la position.

Déroulement de l’exploitation de Nesa

Le portefeuille principal, 0x9AE7, a acheté 250 000 dollars de NES et a transféré les tokens vers Nesa Chain via le bridge. Selon Bubblemaps, cette adresse a été approvisionnée via Monero (XMR). L’attaquant a exploité le bogue, gonflant ainsi son solde par un facteur 200. Il a ensuite renvoyé environ 50 millions de dollars de NES vers Ethereum (ETH). Les tokens ont alors transité par huit adresses différentes. Ces portefeuilles ont échangé du NES contre de l’ETH sur des plateformes décentralisées, puis acheminé les fonds vers des plateformes centralisées. Toutefois, la liquidité s’était évaporée des pools avant que la majorité des ventes ait lieu. Les échanges (swaps) ont entraîné une glissade extrême, et l’attaquant a récupéré 315 000 dollars contre 255 000 dollars investis.

Cosmos Labs demande l’arrêt des blockchains concernées

Cosmos Labs a révélé l’incident le 24 août et a conseillé aux blockchains concernées de demander aux validateurs un arrêt d’urgence. De nombreuses chaînes affectées ont désormais appliqué des correctifs. « Nous continuons à fournir des informations d’atténuation aux chaînes concernées. Les blockchains utilisant une version de Cosmos EVM inférieure à v0.6.2 ou v0.7.2 devraient immédiatement interrompre la blockchain et effectuer une mise à jour avec les correctifs intégrés dans ces versions, » a déclaré l’équipe dans une mise à jour.La vulnérabilité, les blockchains touchées et le montant total des pertes n’ont pas encore été révélés. L’équipe a promis de publier un rapport sur l’incident une fois la réponse terminée.Quatre réseaux utilisant le module partagé ont signalé des problèmes. KiiChain a indiqué qu’un attaquant a répété la même technique à 18 reprises, drainant 148 326 583,15 KII. Nesa a également informé ses utilisateurs avoir identifié une activité malveillante exploitant la vulnérabilité du Cosmos EVM sur sa blockchain de couche 1. L’équipe a annoncé que les services seraient remis en ligne après un correctif logiciel.Parmi les autres réseaux impactés figurent MANTRA et TAC. Il n’est pas encore clair si d’autres blockchains utilisant ce module ont été discrètement affectées ; cette information sera connue une fois que Cosmos Labs aura publié son rapport.Lire l’article sur BeInCrypto