버블맵스: 공격자가 취약점을 악용해 5천만 달러 상당의 NES를 생성했지만, 최종적으로 단 6만 달러만 챙겼다.

BlockBeats 뉴스, 8월 26일, 온체인 분석 플랫폼 Bubblemaps가 발표한 바에 따르면, Cosmos Labs가 앞서 공유한 Cosmos EVM 소프트웨어에 보안 취약점이 존재한다고 공개했으며, Nesa를 포함한 해당 모듈을 사용하는 여러 블록체인이 영향을 받았다.

주요 공격자 주소 0x9AE7는 먼저 약 25만 달러 상당의 NES를 구매하여 Nesa Chain으로 브리징한 후, 잔고 취약점을 이용해 보유 수량을 200배로 확대한 뒤 약 5,000만 달러 상당의 NES를 이더리움으로 다시 브리징했다. 해당 지갑은 처음에 모네로 관련 자금으로 충전되었으며, 이후 공격자는 토큰을 여러 주소로 분산시켜 DEX를 통해 NES를 ETH로 교환하고, 얻은 자금을 중앙화 거래 플랫폼에 입금했다.

유동성 풀의 유동성이 신속하게 인출되면서 공격자의 대부분 거래는 심각한 슬리피지를 겪었다. Bubblemaps는 공격자가 총 약 25만 5천 달러를 투입했으며, 최종 매도로 약 31만 5천 달러를 얻어 실제 이익은 약 6만 달러에 불과하다고 밝혔다. NES 가격은 한때 90% 하락했으나 이후 뚜렷이 회복되었으며, 이는 공격 이후 DEX와 중앙화 거래 플랫폼 간 가격 차이에서 발생한 차익 거래에서 비롯된 것으로 보인다. 또 다른 Cosmos EVM 프로젝트는 같은 기간 약 140만 달러의 공격을 받았지만, 자금 출처와 운영 방식이 달라 다른 공격자에 의해 실행되었을 가능성이 있다.