Telegram Chatbot Unibot, 해커의 악용으로 디지털 자산 640,000달러 손실

텔레그램 챗봇 Unibot은 해커가 새로 배포된 계약의 취약점을 악용한 후 약 640,000달러 상당의 디지털 자산을 잃었습니다. 프로토콜 팀은 현재 이 문제를 조사 중이며 곧 자세한 답변을 발표할 것이라고 밝혔습니다.

PeckShield는 공격자가 훔친 암호화폐를 Uniswap으로 전송한 후 논란이 되고 있는 암호화폐 믹서인 Tornado Cash로 라우팅했다고 보고했습니다.

• 룩온체인 조언받은 Unibot은 가능한 한 빨리 자금을 다른 지갑으로 이동하거나 계약 승인을 취소합니다.
• 유니봇 확인 된 새로운 라우터의 토큰 승인 익스플로잇을 발견하고 문제를 억제하기 위해 이를 일시 중지한 것으로 나타났습니다.
• 또한 프로토콜은 사용자 키와 지갑이 안전하게 유지되는 동시에 새 라우터의 버그로 인해 손실된 자금이 보상될 것이라고 사용자에게 보장했습니다.

#PeckShieldAlert #유니봇 공격자 #1은 훔친 동전을 ~355.75로 교환했습니다. $ ETH (약 640달러 상당)을 통해 세탁했습니다. #토네이도캐시 pic.twitter.com/P14n9Qip10

— PeckShieldAlert(@PeckShieldAlert) 2023 년 10 월 31 일

• 다양한 디지털 자산으로 약 332억 XNUMX만 달러에 달했습니다. 잃어버린 블록체인 보안 회사인 CertiK에 따르면 XNUMX월에는 악용, 해킹, 사기가 발생했습니다.
• 최신 익스플로잇은 24월 XNUMX일 Telegram 메신저 앱의 암호화폐 봇 그룹인 Maestrobots를 공격한 비슷한 사건이 발생한 지 며칠 후에 발생했습니다.
• 공격자 대상 ETH 메인넷의 MaestroRouter는 해킹 당시 약 $280 상당의 485,000 ETH를 소모했습니다.
• 팀은 신속하게 공격을 식별하고 익스플로잇을 제거했습니다. 이후 이용자들은 하루 뒤에 환급을 받았다.