Telegrami vestlusbot Unibot kaotab häkkerite ärakasutamise tõttu 640,000 XNUMX dollarit digitaalseid varasid

Telegrami vestlusbot Unibot kaotas umbes 640,000 XNUMX dollari väärtuses digitaalseid varasid pärast seda, kui häkker suutis ära kasutada äsja juurutatud lepingu haavatavust. Protokolli taga olev meeskond teatas, et uurib praegu probleemi ja avaldab peagi üksikasjaliku vastuse.

PeckShield teatas, et ründaja kandis varastatud krüptovaluuta Uniswapisse, misjärel suunati see seejärel vastuolulisele krüptosegistile Tornado Cashile.

• lookonchain soovitatav Unibot liigutab raha teistesse rahakottidesse või tühistab lepingu kinnitused esimesel võimalusel.
• Unibot kinnitatud selle uue ruuteri loa heakskiitmise ärakasutamist ja paljastas selle peatamise probleemi lahendamiseks.
• Protokoll kinnitas ka oma kasutajatele, et kõik uue ruuteri vea tõttu kaotatud rahalised vahendid hüvitatakse, lisades samas, et kasutaja võtmed ja rahakotid jäävad turvaliseks.

#PeckShieldAlert #Unibot Ärakasutaja nr 1 vahetas varastatud mündid ~355.75 vastu $ ETH (väärtusega ~ 640 XNUMX dollarit) ja pesin need läbi #TornadoCash pic.twitter.com/P14n9Qip10

-PeckShieldAlert (@PeckShieldAlert) Oktoober 31, 2023

• Erinevates digitaalsetes varades oli ligi 332 miljonit dollarit kadunud plokiahela turvafirma CertiK andmetel septembris ärakasutamiste, häkkimiste ja pettuste eest.
• Viimane ärakasutamine leidis aset mõni päev pärast seda, kui sarnane juhtum tabas 24. oktoobril Telegrami sõnumirakenduse krüptovaluutarobotite rühma Maestrobots.
• Ründajad suunatud MaestroRouter ETH põhivõrgus ja tühjendas häkkimise ajal 280 ETH väärtusega umbes 485,000 XNUMX dollarit.
• Meeskond tuvastas kiiresti rünnaku ja eemaldas ärakasutamise. Seejärel maksti kasutajatele kulud päev hiljem tagasi.