Bubblemaps: 공격자가 5천만 달러 상당 NES 탈취했지만 실제 수익은 6만 달러에 불과

Bubblemaps는 플랫폼 X에 게시한 글에서 공격자가 Cosmos EVM 공유 모듈의 취약점을 악용해 5천만 달러 상당의 NES 토큰을 탈취했지만, 최종적으로 약 6만 달러의 수익만 얻었다고 밝혔습니다. 앞서 Cosmos Labs는 공유 Cosmos EVM 소프트웨어의 보안 취약점을 보고했으며, 이는 Nesa를 포함해 이 모듈을 기반으로 구축된 여러 체인에 영향을 미쳤습니다. 공개된 정보에 따르면, 0x9AE7로 시작하는 주소를 가진 주요 공격자는 이전에 25만 달러를 지출해 NES를 구매하고 이를 Nesa Chain으로 크로스체인한 후, 취약점을 악용해 계정 잔액을 200배로 부풀리고 5천만 달러 상당의 NES를 이더리움으로 다시 전송했으며, 초기 자금은 모네로에서 유래했습니다. 이후 공격자는 토큰을 여러 지갑 주소로 분산시키고, DEX에서 NES를 ETH로 교환한 뒤 수익을 중앙화 거래소에 입금했습니다. 유동성 풀에서 자금이 빠르게 인출되면서 공격자의 대부분의 거래는 심각한 슬리피지를 겪었고, 그 결과 공격을 시작하는 데 실제로 25만 5천 달러를 지출했지만 현금화한 금액은 31만 5천 달러에 불과해 순이익은 약 6만 달러였습니다. Bubblemaps는 다른 Cosmos EVM 체인도 전날 140만 달러 규모의 유사한 공격을 받았지만, 자금 출처와 운영 방식의 차이로 볼 때 두 사건은 서로 다른 공격자에게서 발생했을 가능성이 있다고 밝혔습니다. 보고서는 또한 NES 토큰 가격이 한때 90% 급락했지만 이후 크게 반등했으며, 팀은 이러한 반등이 주로 공격 이후 DEX와 CEX 간 가격 불일치로 인한 차익 거래 활동 때문이라고 생각한다고 언급했습니다.