A hackertámadások esetén néha a legfurcsább végkifejlet az, amikor a támadó hatalmas összeget szerez, és mégis alig profitál belőle. Pontosan ez történt a Cosmos-nál is.
Egy támadó 50 millió dollárnyi NES tokent lopott el a Nesa Chain-ről, de a végén csak 60 ezer dollárhoz jutott. Az ok a likviditás hiánya volt.
Felfújt tokenkészlet, hiényzó likviditás
Az elemzők szerint a támdást elindító fő tárca 250 ezer dollárnyi NES-t vásárolt, és átküldte a Nesa Chain-re.
Ott a támadó kihasználta a hibát, amelyet a kódban talált, és ennek a segítségével a tokenállományát kétszázszorosára fújta fel.
1/ An investigation into how Cosmos attackers stole $50M in $NES using a sophisticated balance exploit, and only made $60k
— Bubblemaps (@bubblemaps) August 26, 2026
Aztán mintegy 50 millió dollárnyi NES-t visszaküldött az Ethereumra, és elkezdte eladni.
A baj csak az volt, hogy a likviditás eltűnt a tőzsdékről (a likviditást ugyanis nem lehet egy kódhiba kihasználásával felfújni), mielőtt a nagyobb részét eladhatta volna, így az árfolyam összeomlott, és a végén kevesebb pénzhez jutott, mint amennyit befektetett.
A cég augusztus 24-én hozta nyilvánosságra az esetet, és azt javasolta, hogy azok a láncok, amelyek a Cosmos EVM egy elavult változatát használják, állítsák le a működést, amíg ki nem javítják a hibát.
Több hálózat jelezte, hogy érintett, köztük a KiiChain, a Nesa, a MANTRA és a TAC. A KiiChain szerint a támadó 18-szor ismételte meg a módszert, és jelentős mennyiségű tokent vitt el tőlük.
Senki sem tud semmit?
A Cosmos Labs még nem nevezte meg a sérülékenységet, nem közölte, hogy pontosan mely láncok érintettek, és a teljes veszteség nagyságát sem tudja. Ígéretük szerint a kivizsgálás lezárulta után jelentést adnak ki.
Addig viszont azok, akik ezeken a hálózatokon tartják a pénzüket, csak találgatni tudnak, mi történt, mi történik, és mi lesz a tokenjeikkel. Ez a fajta csend önmagában is nyugtalanító.
A kár felmérése egyébként is nehéz, mert a támadó nem egyetlen láncot célzott, hanem egy közös modult használt ki.
A Cosmos EVM egy olyan modul, amit több, egymástól független lánc is használ, és amikor benne találnak egy hibát, az nem csak egy projektre, hanem az egész ökoszisztémára hat.
Ezért a veszteség pontos nagysága csak akkor derül ki, ha minden érintett hálózat jelentést ad, de ez még nem történt meg.
Update for the community on the current security incident. Many affected chains have now patched.
We continue to provide mitigation information to affected chains. Chains that use a Cosmos EVM version less than v0.6.2 or v0.7.2 are recommended to immediately halt the blockchain…
— Cosmos Labs (@cosmoslabs_io) August 26, 2026
A biztonsági rések nem csak a nagy projekteket érintik
A közös infrastruktúra sérülékenysége különösen veszélyes, hiszen egyszerre több hálózatot érint, és a felhasználók, akik ezeken a láncokon tartják a pénzüket, kiszolgáltatottak maradnak, amíg a javítás meg nem történik.
De maguk a láncok is kiszolgáltatottak maradnak, mert hiába szeretnék előbb megoldani a hibajavítást, amíg a Cosmos csapata nem frissíti a sajét oldalán a kódot, addig az azt használó hálózatok sem tudnak mit tenni.
A másik tanulság pedig a likviditás, ami néha a legjobb védekezés is, mint kiderült.
Az, hogy a támadó nem tudta eladni a lopott tokeneit, azt mutatja, hogy egy elégtelen likviditású piac maga is képes megvédeni magát, még ha a sikeres védés után keserédes is a mosoly, hiszen nem a technológiai fölény győzött, hanem az, hogy üres kasszából nincs mit elvinni.
Olvastad már? Lassult a bitcoin ETF-ek beáramlása, de erős a kereslet
Kriptopiaci kutató, a Kriptoworld.hu külsős szerzője
Tűz. Kerék. Gőzgép. Bitcoin.
📅 Megjelenés: 2026. augusztus 29. • 🕓 Utolsó frissítés: 2026. augusztus 28.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.