Yeliz Akmaca 
Cosmos EVM‘deki bir açık, Nesa Chain’de saldırganın yaklaşık 50 milyon dolarlık NES üretip Ethereum‘a taşımasına izin verdi. Ancak işlem havuzlarındaki likidite hızla çekilince saldırganın elinde yalnızca yaklaşık 60.000 dolarlık net kazanç kaldı.
Cosmos ekosisteminde ortaya çıkan güvenlik açığı, Nesa Chain’deki saldırıyla birlikte yeniden gündeme geldi. Saldırgan önce 250.000 dolar değerinde NES aldı, ardından hatadan yararlanarak bakiyesini yaklaşık 200 kat artırdı.
Ortaya çıkan yaklaşık 50 milyon dolarlık NES, daha sonra Ethereum ağına geri taşındı. Ancak saldırının devamında işler saldırganın beklediği gibi gitmedi.
Hacker 50 Milyon Dolarlık NES’i Nasıl Oluşturdu?
Bubblemaps’in izini sürdüğü ana cüzdan 0x9AE7 olarak belirlendi. Cüzdan önce yaklaşık 250.000 dolarlık NES satın aldı ve bu tokenları Nesa Chain’e taşıdı.
Bubblemaps, söz konusu adresin Monero (XMR) üzerinden fonlandığını belirtiyor.
Saldırgan daha sonra Cosmos EVM’deki açığı kullanarak NES bakiyesini yaklaşık 200 kat artırdı. Böylece yaklaşık 50 milyon dolar değerinde token ortaya çıktı.
Ancak saldırının en dikkat çekici kısmı bundan sonra başladı. Bu devasa miktarın tamamı aynı anda satılamadı.
1/ An investigation into how Cosmos attackers stole $50M in $NES using a sophisticated balance exploit, and only made $60k
— Bubblemaps (@bubblemaps) August 26, 2026
50 Milyon Dolarlık Token Neden Sadece 60 Bin Dolar Getirdi?
Saldırgan yaklaşık 50 milyon dolar değerindeki NES’i Ethereum’a geri taşıdı ve tokenları sekiz farklı adrese dağıttı.
Bu cüzdanlar NES’i merkeziyetsiz borsalarda ETH karşılığında satmaya başladı. Ardından elde edilen varlıkların bir bölümü merkezi borsalara gönderildi.
Fakat satışlar ilerlerken havuzlardaki likidite büyük ölçüde ortadan kayboldu. Böylece işlemler aşırı fiyat kaymasıyla, yani yüksek slippage ile gerçekleşti.
Sonuçta saldırganın yaklaşık 255.000 dolar harcamasına karşılık 315.000 dolar geri alabildiği hesaplandı. Başka bir ifadeyle, yaklaşık 50 milyon dolarlık NES yaratılmasına rağmen gerçek anlamda elde edilen kazanç yalnızca 60.000 dolar civarında kaldı.
Buradaki fark önemli: 50 milyon dolar saldırganın eline geçen nakit değil, açığı kullanarak oluşturduğu tokenların işlem sırasındaki değeriydi.
Cosmos Labs Neden EVM Ağlarını Durdurma Çağrısı Yaptı?
Cosmos Labs, olayı 24 Ağustos’ta açıkladı ve etkilenen ağların saldırıyı önlemek için doğrulayıcılarını durdurmasını tavsiye etti.
Ekip, v0.6.2 veya v0.7.2’den daha eski Cosmos EVM sürümlerini kullanan ağların blockchain’i durdurup gerekli yamaları içeren sürümlere geçmesini önerdi. Açıklamaya göre bazı ağlar yamaları uygulamaya başladı.
Ancak Cosmos Labs henüz açığın teknik adını, etkilenen bütün ağların listesini veya toplam kaybın boyutunu açıklamadı. Ekip, müdahale süreci tamamlandıktan sonra ayrıntılı bir olay raporu yayımlayacağını belirtiyor.
Bu nedenle şu aşamada bilinen saldırıların tamamını görmek mümkün olmayabilir.
Hangi Cosmos EVM Ağları Etkilendi?
Şimdiye kadar aynı modülü kullanan dört ağda sorun bildirildi.
KiiChain, saldırganın aynı yöntemi 18 kez tekrarladığını ve toplam 148.326.583,15 KII çekildiğini açıkladı.
Nesa Chain de kendi katman-1 ağında Cosmos EVM açığından yararlanan kötü niyetli bir faaliyet tespit ettiğini duyurdu. Ekip, yazılım güncellemesinin ardından servisleri yeniden açmayı planlıyor.
Sorun bildirilen diğer ağlar arasında MANTRA ve TAC da bulunuyor.
Bu ağlarda görülen vakalar, Nesa Chain saldırısının tekil bir olay olmayabileceğini gösteriyor. Çünkü aynı Cosmos EVM modülünün kullanıldığı farklı ağlarda benzer davranışların ortaya çıkması, açığın daha geniş bir etki alanına sahip olabileceği ihtimalini güçlendiriyor.
Ancak kapsam henüz kesin değil. Cosmos Labs’in nihai olay raporu yayımlanana kadar başka ağların sessiz biçimde kayıp yaşayıp yaşamadığı bilinmiyor.
Nesa saldırısındaki en çarpıcı sonuç ise burada ortaya çıkıyor: Saldırgan yaklaşık 50 milyon dolarlık NES yaratmayı başardı ancak düşük likidite nedeniyle bu miktarı nakde çeviremedi ve yaklaşık 60.000 dolarlık net kazançla kaldı. Asıl risk ise saldırının boyutundan çok, aynı açığın Cosmos EVM kullanan başka ağlarda da kullanılıp kullanılmadığının henüz netleşmemiş olması.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.