Bubblemaps：攻击者盗取 5000 万美元 NES，实际仅获利 6 万美元

AI 摘要

Bubblemaps披露，攻击者利用Cosmos EVM共享模块漏洞盗取价值5000万美元的NES代币，但因流动性不足和严重滑点，实际投入25.5万美元仅套现31.5万美元，净获利约6万美元。攻击者通过门罗币获取初始资金，将账户余额虚增200倍后跨链转回以太坊并分散兑换。此次漏洞影响多条基于该模块构建的链，NES价格一度暴跌90%后回升，团队认为回升主要源于DEX与CEX价格错配的套利行为。