Cosmos EVM экожүйесіне жасалған шабуыл шабуылдаушы үшін нағыз сәтсіздікке айналды. Ол критикалық осалдықты пайдаланып, шамамен $50 млн сомасына Nesa (NES) токендерін эмиссиялай алды, алайда нақты пайдасы небәрі $60 000 құрады. Бұл нарықтық өтімділіктің протоколдың басты қорғаушысы бола алатынының жарқын мысалы.

Шабуыл қалай жасалды және неге ол сәтсіз аяқталды

Менің транзакциялар тізбегін талдауым хакердің әдістемелік түрде әрекет еткенін көрсетеді. Бастапқы 0x9AE7 әмияны Monero (XMR) арқылы $250 000 алды — бұл іздерді жасыру үшін жиі қолданылатын анонимді арна. Содан кейін бұл қаражат NES-ке айырбасталып, Nesa Chain желісіне жіберілді, онда шабуылдаушы балансты 200 есе арттыру үшін багты пайдаланды.

Әрі қарай ол шамамен $50 млн NES-ті Ethereum-ға қайта шығаруға тырысып, токендерді сегіз мекенжайға бөлді. Олардың әрқайсысында NES децентрализацияланған биржалар арқылы ETH-ке айырбасталды, ал алынған қаражат орталықтандырылған платформаларға жіберілді. Алайда дәл осы жерде оның жоспары сәтсіздікке ұшырады: пулдардағы өтімділік ол токендердің негізгі бөлігін сатып үлгермей тұрып таусылды. Проскальзывание (slippage) соншалықты жойқын болды, номиналды сомадан ештеңе қалмады.

Қорытынды көрініс тіпті ирониялық көрінеді: $255 000 шығынмен хакер небәрі $315 000 алды, бұл оған шамамен $60 000 таза пайда әкелді. Күтілген миллиондардың орнына — ойлағанының мардымсыз пайызы.

Cosmos Labs реакциясы және қауіп ауқымы

Cosmos Labs оқиғаға жедел жауап беріп, v0.6.2 немесе v0.7.2-ден төмен нұсқадағы Cosmos EVM қолданатын барлық желілерге блоктарды валидациялауды дереу тоқтатып, патчтарды орнатуды ұсынды. Команда әзірге осалдықтың мәліметтерін ашпады, бірақ зардап шеккен көптеген тізбектер мәселені шешкенін атап өтті.

Шабуыл ортақ модульде кемінде төрт желіге әсер еткені белгілі. KiiChain-де шабуылдаушы хакті 18 рет қайталап, 148 326 583,15 KII шығарды. Nesa да сол тесік арқылы ену әрекетін растады, ал MANTRA мен TAC та зардап шекті. Менің бағалауымша, залалдың толық көрінісі Cosmos Labs-тың егжей-тегжейлі есебі жарияланғаннан кейін ғана айқын болады.

Менің пікірім: Бұл оқиға — бүкіл индустрия үшін маңызды сигнал. Нарықтың нақты тереңдігін ескермесе, тіпті сәтті эксплойт шығынды болуы мүмкін. Бірақ басты қорытынды бұл емес: көптеген желілер қолданатын базалық модульдегі осалдық жүйелік тәуекелдерді көрсетеді, олар нүктелік патчтарды емес, Cosmos экожүйесіндегі архитектуралық қауіпсіздікті қайта қарауды талап етеді.