Unibot Hack: 560 000 USD zaudējumi, ekspluatācijas informācija un ietekme uz cenu

Ievads

Jaunākie dati atklāj, ka Team Unibot, tirdzniecības robots, kas lietotājiem ļauj pirkt un pārdot marķierus vietnē Uniswap V3, izmantojot savas Telegram lietotnes, ir kļuvis par ļaunprātīgas izmantošanas upuri. Hakeris, kas ir atbildīgs par uzbrukumu, ir pārsūtījis mēmu monētas no Unibot lietotājiem un apmainījis tās pret ETH, kā rezultātā tika nodarīti zaudējumi 560 000 USD apmērā.

Maka adrese un darbība

Ar hakeru pārsūtījumiem saistītā maka adrese ir 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Šajā adresē pašlaik ir kopējais atlikums USD 583 762 apmērā. Ir vērts atzīmēt, ka maks lielākoties ir bijis neaktīvs, un pēkšņs pārskaitījumu pieaugums notika 2023. gada 31. oktobrī. Ziņas par uzlaušanu ir būtiski ietekmējušas UNIBOT marķiera cenu, izraisot tās kritumu. par vairāk nekā 40%.

Hack detaļas

Saskaņā ar Beosin Alert, ekspluatācija bija iespējama, izmantojot CALL injekciju, kas ļāva uzbrucējam nosūtīt ļaunprātīgu zvanu datus uz metodi 0xb2bd16ab(), ļaujot viņam pārvietot marķierus, kas apstiprināti Unibot līgumiem. Turklāt hakeris ir saņēmis 1ETH gāzi no FixFloat, kriptovalūtu biržas, kas pazīstama ar saviem ātrajiem darījumiem. Izmantojot lietotāju kriptovalūtas, uzbrucējs ir spējis tās apmainīt pret Ethereum (ETH).

Unibot atbilde

Unibot ir izdevis ieteikumu saviem lietotājiem, atzīstot marķiera apstiprināšanas izmantošanu, kas notika viņu jaunajā maršrutētājā. Tā rezultātā maršrutētāja lietošana ir uz laiku apturēta, lai novērstu turpmākus bojājumus. Komanda ir pārliecinājusi lietotājus, ka visi līdzekļi, kas zaudēti jaunā maršrutētāja kļūdu dēļ, tiks kompensēti, un viņi ir apstiprinājuši lietotāju atslēgu un maku drošību. Pēc izmeklēšanas pabeigšanas tiks publicēts visaptverošs ziņojums. Tikmēr Unibot iesaka saviem lietotājiem pārskatīt un atsaukt visus līguma 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 apstiprinājumus un pēc iespējas ātrāk pārskaitīt savus līdzekļus uz jaunu maku.

Izmantotāja līgums un finansējums

Ekspluatētāja līgumu Unibot komanda izvietoja pirms divām dienām. Ir vērts atzīmēt, ka izmantotājs saņēma finansējumu no fixfloat, kriptovalūtu miksera, aptuveni piecus mēnešus pēc Unibot palaišanas.

Ietekme uz Unibot

Pēc ziņām par ekspluatāciju Unibot cena ir piedzīvojusi ievērojamu kritumu, rakstīšanas brīdī nokrītot par 24,58% līdz 43,13 USD. Tomēr tirdzniecības apjoms pēdējo 24 stundu laikā ir ievērojami palielinājies par 927,29% līdz 37,12 miljoniem ASV dolāru.