Хакер украл у Nesa токены на $50 млн, но получил только $60 000

Злоумышленник атаковал проект Nesa, выпустив токены NES на сумму $50 млн ≈ 152 млн BYN через уязвимость в Cosmos EVM. Однако заработать удалось лишь $60 000 ≈ 182 тыс. BYN: ликвидность в пулах закончилась раньше, чем хакер успел продать все токены. Сильное проскальзывание почти полностью съело сумму.

Специалисты блокчейн-компании Bubblemaps отследили кошельки, через которые проходили украденные средства. По их данным, атака была нацелена на уязвимость моста или смарт-контракта в экосистеме Cosmos EVM, что позволило злоумышленнику выпустить токены NES без фактического обеспечения.

Как действовал хакер

После выпуска токенов хакер начал продавать их в пулах ликвидности. Однако пулы NES были слишком малы для крупной продажи: при попытке реализовать большой объём цена резко падала. В результате злоумышленник успел вывести только $60 000, а оставшиеся токены обесценились до нуля.

Представители Bubblemaps отмечают, что подобные атаки часто становятся убыточными для злоумышленников именно из-за низкой ликвидности новых токенов. В данном случае ущерб для проекта ограничился репутационным, так как реальные средства инвесторов не пострадали.

Проект Nesa пока не делал официальных заявлений о компенсациях или деталях уязвимости.