Bubblemaps：攻擊者盜取 5000 萬美元 NES，實際僅獲利 6 萬美元

金色財經報道，Bubblemaps 在 X 平臺發文表示，攻擊者利用 Cosmos EVM 共享模塊漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟件存在安全漏洞，包括 Nesa 在內的多條基於該模塊構建的鏈均受到影響。 據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將賬戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換爲 ETH，再將收益存入中心化交易所。 由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，淨利潤約 6 萬美元。