Telegram Chatbot Unibot verliest $640,000 aan digitale activa door misbruik door hackers

Telegram-chatbot Unibot heeft voor ongeveer $640,000 aan digitale activa verloren nadat een hacker erin slaagde een kwetsbaarheid in het nieuw geïmplementeerde contract te misbruiken. Het team achter het protocol zei dat het de kwestie momenteel onderzoekt en binnenkort met een gedetailleerd antwoord zal komen.

PeckShield meldde dat de aanvaller de gestolen cryptocurrency naar Uniswap had overgedragen, waarna deze vervolgens naar de controversiële cryptomixer Tornado Cash werd doorgestuurd.

• Kijk op ketting adviseerde Unibot om geld naar andere portemonnees te verplaatsen of goedkeuringen van het contract zo snel mogelijk in te trekken.
• Unibot bevestigd de tokengoedkeuringsexploit van zijn nieuwe router en onthulde dat deze werd onderbroken om het probleem onder controle te houden.
• Het protocol verzekerde zijn gebruikers ook dat al het geld dat verloren gaat als gevolg van de bug op de nieuwe router, zal worden gecompenseerd, terwijl het eraan toevoegt dat gebruikerssleutels en portemonnees veilig blijven.

#PeckShieldAlert #Unibot Exploitant #1 heeft de gestolen munten geruild voor ~355.75 $ ETH (ter waarde van ~$640) en heb ze witgewassen via #TornadoCash pic.twitter.com/P14n9Qip10

—PeckShieldAlert (@PeckShieldAlert) 31 oktober 2023

• Er was bijna $332 miljoen aan verschillende digitale activa verloren tegen exploits, hacks en oplichting in september, volgens blockchain-beveiligingsbedrijf CertiK.
• De nieuwste exploit komt dagen nadat een soortgelijk incident Maestrobots, een groep cryptocurrency-bots op de Telegram-messenger-app, op 24 oktober trof.
• De aanvallers doelgerichte MaestroRouter op het ETH-mainnet en 280 ETH leeggemaakt ter waarde van ongeveer $ 485,000 op het moment van de hack.
• Het team identificeerde de aanval snel en verwijderde de exploit. Vervolgens kregen de gebruikers een dag later hun geld terug.