Telegram Chatbot Unibot يخسر 640,000 ألف دولار من الأصول الرقمية بسبب استغلال القراصنة

خسر Telegram chatbot Unibot حوالي 640,000 ألف دولار من الأصول الرقمية بعد أن تمكن أحد المتسللين من استغلال ثغرة أمنية في العقد الذي تم نشره حديثًا. وقال الفريق الذي يقف وراء البروتوكول إنه يحقق حاليًا في المشكلة وسيصدر قريبًا ردًا مفصلاً.

أفاد PeckShield أن المهاجم قام بنقل العملة المشفرة المسروقة إلى Uniswap، وبعد ذلك تم توجيهها لاحقًا إلى خلاط العملات المشفرة المثير للجدل، Tornado Cash.

• سلسلة البحث نصح يقوم Unibot بنقل الأموال إلى محافظ أخرى أو إلغاء الموافقات على العقد في أسرع وقت ممكن.
• يونيبوت مؤكد استغلال موافقة الرمز المميز من جهاز التوجيه الجديد الخاص به وكشف عن إيقافه مؤقتًا لاحتواء المشكلة.
• أكد البروتوكول أيضًا لمستخدميه أن أي أموال مفقودة بسبب الخلل الموجود في جهاز التوجيه الجديد الخاص به سيتم تعويضها مع إضافة أن مفاتيح المستخدم والمحافظ تظل آمنة.

#PeckShieldAlert #يونيبوت قام المستغل رقم 1 بتبديل العملات المسروقة بمبلغ 355.75 تقريبًا $ ETH (تبلغ قيمتها حوالي 640 ألف دولار) وتم غسلها عبر # تورنادو كاش pic.twitter.com/P14n9Qip10

- PeckShieldAlert (PeckShieldAlert) 31 أكتوبر 2023

• ما يقرب من 332 مليون دولار من الأصول الرقمية المختلفة كانت ضائع للاستغلال والاختراق والاحتيال في سبتمبر، وفقًا لشركة أمن blockchain CertiK.
• ويأتي هذا الاستغلال الأخير بعد أيام من وقوع حادث مماثل ضرب Maestrobots، وهي مجموعة من الروبوتات الخاصة بالعملات المشفرة على تطبيق Telegram messenger، في 24 أكتوبر.
• المهاجمون المستهدفة MaestroRouter على شبكة ETH الرئيسية واستنزف 280 ETH تبلغ قيمتها حوالي 485,000 دولار في وقت الاختراق.
• حدد الفريق الهجوم بسرعة وأزال الثغرة. وبعد ذلك، تم تعويض المستخدمين في اليوم التالي.