NES 50 ล้านดอลลาร์ถูกโยกจากช่องโหว่ Cosmos EVM ทำกำไรจริงเพียง 6 หมื่นดอลลาร์

เครือข่ายที่ใช้โมดูลร่วมของ Cosmos EVM ถูกโจมตีจนโทเคน ‘เนซ่า(NES)’ มูลค่าราว 50 ล้านดอลลาร์ถูกโยกออกไปยังเครือข่ายอีเธอเรียม(ETH) ตามผลวิเคราะห์ข้อมูลบนเชนที่เผยแพร่ล่าสุด แต่กำไรที่ผู้โจมตีทำได้จริงกลับอยู่ที่เพียงราว 60,000 ดอลลาร์เท่านั้น

บีอินคริปโต(BeInCrypto) รายงานโดยอ้างอิงข้อมูลจากบริษัทวิเคราะห์บล็อกเชน บับเบิลแมปส์(Bubblemaps) ว่าผู้โจมตีอาศัยช่องโหว่ในโมดูลที่ใช้ร่วมกันของ Cosmos EVM เพื่อ ‘ปั่น’ ยอดถือครอง NES บนเครือข่ายเนซ่าให้พองตัวขึ้น ก่อนโอนกลับไปยังอีเธอเรียม โดยบับเบิลแมปส์ระบุว่าผู้โจมตีใช้กระเป๋าที่ขึ้นต้นด้วย 0x9AE7 ซื้อ NES มูลค่าประมาณ 250,000 ดอลลาร์ แล้วโยกเข้าสู่เครือข่ายเนซ่า ก่อนดันยอดคงเหลือให้พุ่งขึ้นถึง 200 เท่าของมูลค่าจริง

จากนั้นผู้โจมตีกระจาย NES ไปยังกระเป๋าหลายใบ แล้วแลกเป็นอีเธอเรียม(ETH) ผ่านเว็บเทรดแบบกระจายศูนย์ (DEX) ก่อนโอนเงินบางส่วนเข้าเว็บเทรดแบบรวมศูนย์ (CEX) แต่เพราะสภาพคล่องไหลออกอย่างรวดเร็ว ธุรกรรมส่วนใหญ่จึงเจอ ‘สลิปเพจ’ (slippage) สูงมาก ทำให้ยอดขายสุดท้ายรวบรวมได้เพียงราว 315,000 ดอลลาร์

บับเบิลแมปส์ประเมินว่าต้นทุนที่ผู้โจมตีใช้ในปฏิบัติการครั้งนี้อยู่ที่ราว 255,000 ดอลลาร์ เมื่อหักลบกันแล้วกำไรสุทธิที่ทำได้จริงจึงเหลือเพียงราว 60,000 ดอลลาร์ ทิ้งช่องว่างขนาดใหญ่ระหว่างมูลค่าที่ถูกโยกย้ายตามตัวเลขบนเชนกับเงินที่เก็บเกี่ยวได้จริงในกระเป๋าของผู้โจมตี