$NES $MARSCOIN .@nesaorg gestoppt am 24. August. Alle Endpunkte liefern noch immer 503, daher wurde dies aus Ethereum rekonstruiert. CosmosEVM-Chain, also kennen wir die wahrscheinlichste Ursache.

Der Angreifer kaufte 1,1 Mio. NES auf dem offenen Markt und brückte es in Nesa. Acht Stunden später brückte er 257.703.783 NES aus, etwa 25,8 % des 1B-Angebots.

Die Hyperlane-Warp-Route protokolliert beide Richtungen auf Ethereum:

Eingezahlt 03:13–04:12 UTC: 1.114.564,66 NES
Abgezogen 10:51:47 UTC: 257.703.783,16 NES
Differenz: 256.589.218,50 NES, die niemals eingezahlt wurde

Die Delivery-Transaktion liefert die Herkunft. Hyperlane-Domain 41443 (Nesa), Absender ist Nesas HypNative-Route, Empfänger ist der Angreifer.
etherscan.io/tx/0xd443eabd4…

Angreifer: etherscan.io/address/0x9AE7…
Sell-Wallet: etherscan.io/address/0xB92d…

Sie verkauften 185.744.335 NES in 241 Fills über CoW Protocol und Uniswap V4 zwischen 15:11 und 16:09 UTC. Der erzielte Preis ging von 0,0125 $ auf 0,00032 $ zurück. Erlöse waren 95,97 ETH, ungefähr 237.208 $.

Um 13:40 verbrannten sie weitere 25.000.000 NES auf Ethereum, um zurück in Nesa zu brücken. Diese Nachricht wurde nie zugestellt, weil die Chain gestoppt wurde. Beim Neustart wird es gemint, sofern Nesa nicht zurückrollt, oder Hyperlane es blockiert.
etherscan.io/tx/0x575d6cc25…

Ich habe nicht bestätigt, welches Precompile verwendet wurde. Auf MANTRA, TAC und KiiChain habe ich den Call direkt gelesen. Nesas Nodes sind down, daher ist der Link zu ASA-2026-002 nur ein Muster.

Wenn du das verifizierst, verwende 0x230f1e24… für Nesas Ethereum $NES . 0xEEC6574e… ist KiiChains synthetisches, auf dieselbe Adresse in einer anderen Chain bereitgestelltes Contract.
etherscan.io/token/0x230f1e…