Telegram Chatbot Unibot mister $640,000 i digitale aktiver til hackerudnyttelse

Telegram chatbot Unibot har mistet omkring $640,000 i digitale aktiver, efter at en hacker formåede at udnytte en sårbarhed i den nyligt implementerede kontrakt. Holdet bag protokollen sagde, at det i øjeblikket er ved at undersøge problemet og snart vil udsende et detaljeret svar.

PeckShield rapporterede, at angriberen overførte den stjålne kryptovaluta til Uniswap, hvorefter den efterfølgende blev sendt til den kontroversielle kryptomixer, Tornado Cash.

• Lookonchain rådgivet Unibot flytter penge til andre tegnebøger eller tilbagekalder godkendelser af kontrakten så hurtigt som muligt.
• Unibot bekræftet token-godkendelsesudnyttelsen fra dens nye router og afslørede at sætte den på pause for at indeholde problemet.
• Protokollen forsikrede også sine brugere om, at eventuelle midler tabt på grund af fejlen på dens nye router vil blive kompenseret, mens den tilføjer, at brugernøgler og tegnebøger forbliver sikre.

#PeckShieldAlert #Unibot Exploiter #1 har byttet de stjålne mønter til ~355.75 $ ETH (værd ~$640K) og vaskede dem via #TornadoCash pic.twitter.com/P14n9Qip10

—PeckShieldAlert (@PeckShieldAlert) Oktober 31, 2023

• Næsten $332 millioner i forskellige digitale aktiver var tabte til udnyttelser, hacks og svindel i september, ifølge blockchain-sikkerhedsfirmaet CertiK.
• Den seneste udnyttelse kommer få dage efter, at en lignende hændelse ramte Maestrobots, en gruppe af kryptovaluta-bots på Telegram Messenger-appen, den 24. oktober.
• Angriberne målrettet MaestroRouter på ETH-netværket og drænede 280 ETH til en værdi af omkring $485,000 på tidspunktet for hacket.
• Holdet identificerede hurtigt angrebet og fjernede udnyttelsen. Efterfølgende fik brugerne refusion en dag senere.