Unibot Hack: izguba 560.000 $, podrobnosti o izkoriščanju in vpliv na ceno

Uvod

Nedavni podatki razkrivajo, da je Team Unibot, trgovalni bot, ki uporabnikom omogoča nakup in prodajo žetonov na Uniswap V3 prek njihovih aplikacij Telegram, postal žrtev zlorabe. Heker, odgovoren za napad, je prenesel meme kovance od uporabnikov Unibota in jih zamenjal za ETH, kar je povzročilo izgubo v višini 560.000 $.

Naslov in dejavnost denarnice

Naslov denarnice, povezan s hekerjevimi prenosi, je 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Ta naslov ima trenutno skupno stanje 583.762 USD. Treba je omeniti, da denarnica večinoma ni bila aktivna, z nenadnim porastom prenosov, ki se je zgodil 31. oktobra 2023. Novica o vdoru je močno vplivala na ceno žetona UNIBOT, zaradi česar je strmo padla. za več kot 40 %.

Podrobnosti vdora

Glede na opozorilo Beosin je bilo izkoriščanje omogočeno z vbrizgavanjem CALL, ki je napadalcu omogočilo pošiljanje zlonamernih podatkov o klicu metodi 0xb2bd16ab(), kar mu je omogočilo premikanje žetonov, odobrenih za pogodbe Unibot. Poleg tega je heker prejemal plin 1ETH od FixFloat, menjalnice kriptovalut, znane po hitrih transakcijah. Z izkoriščanjem kriptovalut uporabnikov jih je napadalec lahko zamenjal za Ethereum (ETH).

Unibotov odgovor

Unibot je svojim uporabnikom izdal nasvet, v katerem priznava zlorabo odobritve žetonov, do katere je prišlo na njihovem novem usmerjevalniku. Zaradi tega je bila uporaba usmerjevalnika začasno prekinjena, da se prepreči nadaljnja škoda. Ekipa je uporabnikom zagotovila, da bodo vsa sredstva, izgubljena zaradi hroščev na novem usmerjevalniku, nadomestila, in potrdili so varnost uporabniških ključev in denarnic. Obširno poročilo bo objavljeno, ko bo preiskava zaključena. Medtem pa Unibot svojim uporabnikom svetuje, da pregledajo in prekličejo morebitna soglasja za pogodbo 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 ter svoja sredstva čim prej prenesejo v novo denarnico.

Izkoriščevalska pogodba in financiranje

Izkoriščevalsko pogodbo je ekipa Unibota uvedla pred dvema dnevoma. Omeniti velja, da je izkoriščevalec prejel sredstva od fixfloat, kripto mešalnika, približno pet mesecev po lansiranju Unibota.

Vpliv na Unibot

Po novici o izkoriščanju je cena Unibota občutno padla in padla za 24,58 % na 43,13 $ v času pisanja. Vendar se je obseg trgovanja v zadnjih 24 urah znatno povečal za 927,29 % na 37,12 milijona $.