50 triệu USD NES(NES) bị chuyển do lỗ hổng Cosmos EVM, kẻ tấn công chỉ thu về 60.000 USD

Một lỗ hổng trong module dùng chung của Cosmos EVM đã bị khai thác, khiến khoảng 50 triệu USD NES(NES) bị chuyển từ chuỗi Nes sang Ethereum(ETH), theo phân tích on-chain mới công bố. Tuy nhiên, khoản lợi nhuận thực tế mà kẻ tấn công thu được chỉ vào khoảng 60.000 USD.

BeInCrypto dẫn phân tích từ công ty phân tích on-chain Bubblemaps cho biết kẻ tấn công đã lợi dụng lỗ hổng để thổi phồng lượng NES nắm giữ trên chuỗi Nes, sau đó chuyển ngược số token này sang Ethereum. Theo Bubblemaps, kẻ tấn công sử dụng một địa chỉ ví bắt đầu bằng 0x9AE7, mua khoảng 250.000 USD NES rồi chuyển sang chuỗi Nes, qua đó thổi phồng số dư lên gấp 200 lần giá trị ban đầu.

Sau khi thực hiện hành vi này, kẻ tấn công chia nhỏ số NES ra nhiều ví khác nhau, đổi sang Ethereum(ETH) thông qua các sàn giao dịch phi tập trung, rồi chuyển một phần vào sàn giao dịch tập trung. Tuy nhiên, do thanh khoản trên thị trường cạn kiệt nhanh chóng, phần lớn giao dịch bị trượt giá mạnh, khiến tổng số tiền bán ra cuối cùng chỉ đạt khoảng 315.000 USD.

Bubblemaps ước tính chi phí thực hiện cuộc tấn công vào khoảng 255.000 USD. Như vậy, dù giá trị NES bị dịch chuyển trên danh nghĩa lên tới hàng chục triệu USD, khoản lợi nhuận ròng mà kẻ tấn công thực sự bỏ túi lại chênh lệch rất lớn so với con số này.

Bình luận: Vụ việc cho thấy một nghịch lý thường gặp trong các vụ khai thác lỗ hổng smart contract liên quan đến token có thanh khoản mỏng — số lượng token bị thao túng trên sổ sách có thể rất lớn, nhưng khả năng quy đổi thành tiền thật lại bị giới hạn nghiêm ngặt bởi độ sâu thị trường, khiến thiệt hại thực tế thấp hơn nhiều so với con số gây chú ý ban đầu.