Nesa NES-tokenin hinta romahti sunnuntain ja maanantain välisenä yönä, kun tuntematon hyökkääjä löysi aukon lohkoketjun taustajärjestelmästä. Pudotus oli rajua: kurssi laski hetkessä jopa 40 prosenttia. NES on silti yhä kaupankäynnin kohteena useilla suurilla pörsseillä. Juuri se on herättänyt kysymyksiä siitä, miten nopeasti hakkeroitu token voi palata normaaliin arkeen.
Miksi Nesa NES-tokenin hinta romahti niin rajusti?
Projekti esittelee itsensä yksityisyyttä korostavana tekoälylohkoketjuna, jonka NES-token toimii maksuvälineenä, panostuksessa ja hallinnossa. Käytännössä token siis rahoittaa laskentaa, jota tekoälymallit tarvitsevat, ja samalla se antaa haltijoilleen äänivallan verkon kehityksessä. Uusia kryptovaluuttoja nousee markkinoille jatkuvasti, ja moni sijoittaja hakee niistä tuottoa ymmärtämättä aina täysin, millaista teknistä riskiä taustajärjestelmä kantaa.
Hyökkäyksen taustalla on virhe, jota kehittäjät kutsuvat Cosmos EVM -verkkojen ICS20-precompilen haavoittuvuudeksi. Kun älysopimus kutsuu precompilea ja perii sitten oman tilansa takaisin saman transaktion sisällä, järjestelmä unohtaa kirjata välivaiheen muutokset. Varsinainen siirto on silti jo ehtinyt tapahtua. Tästä syntyy tilanne, jossa samaa saldoa voi käyttää useaan kertaan ilman että lompakon todellinen saldo koskaan vähenee. Osa alan seuraajista kysyy nyt, miksi kaikki verkot eivät ottaneet maaliskuussa julkaistua korjausta käyttöön ajoissa, ja sama kysymys koskee nyt myös Nesaa.
Hyökkäyksen luvut ja laajuus
Analyytikot arvioivat, että hyökkääjä tuotti aukon avulla NES-tokeneita jopa 55 miljoonan dollarin arvosta. Kukaan ei ole kuitenkaan vielä vahvistanut summaa riippumattomasti, joten lopullinen vahinko voi vielä muuttua. Ensimmäisten myyntien jälkeen hyökkääjällä on yhä hallussaan noin 18 miljoonan dollarin arvosta tokeneita, mikä pitää yllä myyntipainetta markkinalla. Hyökkääjä siirsi lisäksi 12,35 miljoonan dollarin edestä NES-tokeneita Ethereum-verkkoon, mikä vaikeuttaa varojen jäljittämistä entisestään. Verkon ulkopuoliset tutkijat käyvät parhaillaan läpi lompakkojen liikkeitä, joten luvut voivat vielä tarkentua seuraavien päivien aikana.
Cosmos-kehittäjät julkaisivat aiheesta myös tekninen turvallisuustiedote, joka avaa haavoittuvuuden mekanismin yksityiskohtaisesti. Sen mukaan ongelma koskee useita Cosmos-pohjaisia verkkoja, ei pelkästään Nesaa.
Cosmos EVM -haavoittuvuus on iskenyt aiemminkin
Tämä ei ole ensimmäinen kerta, kun sama haavoittuvuustyyppi iskee Cosmos-pohjaiseen verkkoon. Saga-ketju menetti tammikuussa noin seitsemän miljoonaa dollaria samantyyppisessä hyökkäyksessä, jossa väärennetyillä IBC-viesteillä luotiin vakautettua omaisuutta ilman todellista vakuutta. Elokuun puolivälissä myös Mantra-verkko joutui jäädyttämään toimintansa vuorokaudeksi vastaavan aukon vuoksi, ja sen kurssi laski tuolloin noin 18,5 prosenttia. Kehittäjät julkaisivat korjauspäivityksen jo maaliskuussa ja merkitsivät peräti 15 verkkoa korjausta vaativiksi, mutta ilmeisesti kaikki eivät ehtineet ottaa päivitystä käyttöön ennen elokuun tapauksia.
Nesa NES-tokenin hinta romahti, kun markkina reagoi nopeasti
Markkina reagoi voimakkaasti epävarmuuteen ennen kuin tiimi ehti vahvistaa tilanteen koko laajuuden, ja niin Nesa NES-tokenin hinta romahti jo ennen ensimmäisiä virallisia tiedotteita. Kurssi oli vielä muutama päivä aiemmin nousussa, ja NES kävi kaupan noin 0,21 dollarin tuntumassa lähes yhdeksän prosentin päivänousun jälkeen. Hyökkäyksen jälkeen luottamus horjui hetkessä, ja moni sijoittaja myi positionsa varmuuden vuoksi ennen kuin tiimin viestit ehtivät edes leviää laajemmin.
NES löytyy usealta tunnetulta pörssiltä. Näihin kuuluvat muun muassa:
- Binance, KuCoin, OKX ja Gate.io, joilla kaupankäynti käynnistyi jo kesällä
- BingX, joka lisäsi tokenin valikoimaansa samaan aikaan
- Bitrue, joka avasi tokenille johdannaismarkkinan vielä viime viikolla
Pörssit harvoin poistavat tokenin listalta heti hakkeroinnin jälkeen, sillä itse kauppapaikka ei ole suorassa vaarassa, vaikka projektin oma verkko onkin. Kaupankäynti jatkuu yleensä normaalisti, mutta pörssit voivat jäädyttää talletukset ja nostot väliaikaisesti turvallisuussyistä. Nesan tiimi kertoo ilmoittaneensa tapahtuneesta kaikille pörsseille ja pyytäneensä niitä keskeyttämään talletukset, kunnes tiimi vie korjaukset tuotantoon.
Nesa NES-tokenin hinta romahti, mutta opetus jää elämään
Tapaukseen liittyy myös inhimillinen ulottuvuus. Nesan toimitusjohtaja Patrick Colangelo perusti aiemmin Everlyn-projektin, jonka LYN-token on pudonnut yli 95 prosenttia huipustaan. Osa yhteisöstä pitää tätä taustaa varoittavana merkkinä, vaikka suora yhteys nykyiseen hakkerointiin puuttuukin kokonaan.
Suuret hakkeroinnit muistuttavat säännöllisesti siitä, miten hauras luottamus kryptomarkkinoilla voi olla. Yksi tuore suuri hakkerointi bitcoin-maailmassa sai monet sijoittajat pohtimaan uudelleen, kannattaako varat säilyttää pörssissä vai omassa lompakossa. Sama kysymys nousee esiin nytkin, kun Nesan käyttäjät odottavat tietoa siitä, milloin talletukset avataan uudelleen.
Yleisellä tasolla kannattaa muistaa muutama perusasia. Hajauttaminen usean projektin kesken pienentää yksittäisen hakkeroinnin vaikutusta omaan salkkuun. Suurempien summien siirtäminen omaan lompakkoon vähentää riskiä, joka syntyy, jos pörssi joutuu jäädyttämään nostot äkillisesti. Kannattaa myös lukea projektin omat tiedotteet suoraan lähteestä ennen kuin luottaa pelkkiin sosiaalisen median otsikoihin, sillä huhut liikkuvat hakkerointien aikana nopeasti.
Nesan tapaus on hyvä muistutus siitä, että nopea kasvu tuo mukanaan myös uusia riskejä. Kannattaa seurata, miten projekti korjaa haavoittuvuuden ja palauttaako se talletukset ajallaan. Jos sijoitat pieniin tai keskisuuriin altcoineihin, on viisasta tarkistaa aina, onko projektin taustalla tunnettu turvallisuusauditointi ja miten tiimi on aiemmin reagoinut vastaaviin ongelmiin.
