Novice

October 31, 2023

Unibot Hack: izguba 560.000 $, podrobnosti o izkoriščanju in vpliv na ceno

Luka Novak
WriterLuka NovakWriter
ResearcherNikos PapadopoulosResearcher

Uvod

Nedavni podatki razkrivajo, da je Team Unibot, trgovalni bot, ki uporabnikom omogoča nakup in prodajo žetonov na Uniswap V3 prek njihovih aplikacij Telegram, postal žrtev zlorabe. Heker, odgovoren za napad, je prenesel meme kovance od uporabnikov Unibota in jih zamenjal za ETH, kar je povzročilo izgubo v višini 560.000 $.

Unibot Hack: izguba 560.000 $, podrobnosti o izkoriščanju in vpliv na ceno

Naslov in dejavnost denarnice

Naslov denarnice, povezan s hekerjevimi prenosi, je 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Ta naslov ima trenutno skupno stanje 583.762 USD. Treba je omeniti, da denarnica večinoma ni bila aktivna, z nenadnim porastom prenosov, ki se je zgodil 31. oktobra 2023. Novica o vdoru je močno vplivala na ceno žetona UNIBOT, zaradi česar je strmo padla. za več kot 40 %.

Podrobnosti vdora

Glede na opozorilo Beosin je bilo izkoriščanje omogočeno z vbrizgavanjem CALL, ki je napadalcu omogočilo pošiljanje zlonamernih podatkov o klicu metodi 0xb2bd16ab(), kar mu je omogočilo premikanje žetonov, odobrenih za pogodbe Unibot. Poleg tega je heker prejemal plin 1ETH od FixFloat, menjalnice kriptovalut, znane po hitrih transakcijah. Z izkoriščanjem kriptovalut uporabnikov jih je napadalec lahko zamenjal za Ethereum (ETH).

Unibotov odgovor

Unibot je svojim uporabnikom izdal nasvet, v katerem priznava zlorabo odobritve žetonov, do katere je prišlo na njihovem novem usmerjevalniku. Zaradi tega je bila uporaba usmerjevalnika začasno prekinjena, da se prepreči nadaljnja škoda. Ekipa je uporabnikom zagotovila, da bodo vsa sredstva, izgubljena zaradi hroščev na novem usmerjevalniku, nadomestila, in potrdili so varnost uporabniških ključev in denarnic. Obširno poročilo bo objavljeno, ko bo preiskava zaključena. Medtem pa Unibot svojim uporabnikom svetuje, da pregledajo in prekličejo morebitna soglasja za pogodbo 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 ter svoja sredstva čim prej prenesejo v novo denarnico.

Izkoriščevalska pogodba in financiranje

Izkoriščevalsko pogodbo je ekipa Unibota uvedla pred dvema dnevoma. Omeniti velja, da je izkoriščevalec prejel sredstva od fixfloat, kripto mešalnika, približno pet mesecev po lansiranju Unibota.

Vpliv na Unibot

Po novici o izkoriščanju je cena Unibota občutno padla in padla za 24,58 % na 43,13 $ v času pisanja. Vendar se je obseg trgovanja v zadnjih 24 urah znatno povečal za 927,29 % na 37,12 milijona $.

About the author
Luka Novak
Luka Novak
About

Luka Novak, dinamičen 24-letnik iz Slovenije, je strokovnjak za spletne igralnice in lokalizacijo. S svojim tehničnim znanjem in ljubeznijo do jezikov Luka brez težav povezuje globalne spletne igralnice in slovenske ljubitelje iger.

Send email
More posts by Luka Novak

Zadnje novice

Shibarium: cvetoča skupnost, impresivna rast in povečana stopnja izgorevanja SHIB
2024-02-16

Shibarium: cvetoča skupnost, impresivna rast in povečana stopnja izgorevanja SHIB

Novice