31 октября торговый Telegram-бот Unibot был скомпрометирован неизвестными. Представители проекта подтвердили инцидент.
http://dl4.joxi.net/drive/2023/10/31...75e3dd2537.jpg
https://twitter.com/TeamUnibot/statu...39188514844735
По их словам, они столкнулись с уязвимостью утверждения токена в новом маршрутизаторе. Чтобы решить проблему, разработчики временно приостановили работу последнего.
«Любые средства, потерянные из-за ошибки в новом роутере, будут компенсированы, а ключи и кошельки останутся в безопасности», — заверили в Unibot.
Тем не менее сторонние эксперты рекомендовали пользователям срочно перевести средства в другие кошельки или отозвать одобрение контракта.
На момент написания ущерб составляет почти $650 000 — хакер вывел 305 ETH и 39 000 USDC. В дальнейшем он отправил монеты на миксер Tornado Cash.
https://forklog.com/wp-content/uploa...-1024x963.webp
Данные: Telegram-канал DEFI Scam Check.
Запуск токена UNIBOT состоялся 21 мая, при этом кошелек злоумышленника был пополнен 25 мая — в первый день всплеска торговой активности.
http://dl4.joxi.net/drive/2023/10/31...21c2d6fc2b.jpg
В криптосообществе выдвинули предположения об инсайдерском характере атаки — якобы хакер ждал пика мем-коин цикла, чтобы заработать больше.
Эксперты Beosin указали на внесенные злоумышленником изменения в код бота.
http://dl4.joxi.net/drive/2023/10/31...63f4c5c51d.jpg
https://twitter.com/BeosinAlert/stat...30693782507993
На фоне новости нативный токен UNIBOT обвалился на 32% и, по данным CoinGecko, составляет $38,44.
https://forklog.com/wp-content/uploa...1024x1024.webp
Данные: CoinGecko.
Ранее эксперты предупреждали о риске потери криптовалют при торговле через Telegram-ботов, поскольку те никак не защищены от хакерских атак.
https://forklog.com/news/neizvestnyj...ram-bot-unibot