Unibot Hack: pierdere de 560.000 USD, detalii despre exploatare și impact asupra prețului

Introducere

Datele recente dezvăluie că Team Unibot, un bot de tranzacționare care permite utilizatorilor să cumpere și să vândă jetoane pe Uniswap V3 prin aplicațiile lor Telegram, a căzut victima unui exploit. Hackerul responsabil pentru atac a transferat monede meme de la utilizatorii Unibot și le-a schimbat cu ETH, rezultând o pierdere de 560.000 USD.

Adresă și activitate portofel

Adresa portofelului asociată cu transferurile hackerului este 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Această adresă deține în prezent un sold total de 583.762 USD. Este de remarcat faptul că portofelul a fost inactiv în cea mai mare parte, cu o creștere bruscă a transferurilor care a avut loc la 31 octombrie 2023. Vestea hack-ului a avut un impact semnificativ asupra prețului jetonului UNIBOT, făcându-l să scadă. cu peste 40%.

Hack Detalii

Potrivit unei alerte Beosin, exploit-ul a fost posibil printr-o injecție CALL, care a permis atacatorului să trimită date de apeluri rău intenționate către metoda 0xb2bd16ab(), permițându-le să mute token-uri aprobate pentru contractele Unibot. În plus, hackerul a primit gaz 1ETH de la FixFloat, un schimb de criptomonede cunoscut pentru tranzacțiile sale rapide. Prin exploatarea criptomonedelor utilizatorilor, atacatorul a putut să le schimbe cu Ethereum (ETH).

Răspunsul Unibot

Unibot a emis un avertisment pentru utilizatorii săi, recunoscând exploit-ul de aprobare a jetonului care a avut loc pe noul lor router. Ca urmare, utilizarea routerului a fost oprită temporar pentru a preveni deteriorarea ulterioară. Echipa a asigurat utilizatorii că orice fonduri pierdute din cauza erorilor de pe noul router vor fi compensate și a confirmat siguranța cheilor și portofelelor utilizatorilor. Un raport cuprinzător va fi publicat după încheierea anchetei. Între timp, Unibot își sfătuiește utilizatorii să revizuiască și să revoce orice aprobări pentru contractul 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 și să își transfere fondurile într-un portofel nou cât mai curând posibil.

Contractul de exploatare și finanțare

Contractul exploatatorului a fost desfășurat de echipa Unibot în urmă cu două zile. Este de remarcat faptul că exploatatorul a primit finanțare de la fixfloat, un mixer criptografic, la aproximativ cinci luni de la lansarea Unibot.

Impact asupra Unibot

În urma veștii despre exploatare, prețul Unibot a cunoscut o scădere semnificativă, scăzând cu 24,58%, până la 43,13 USD în momentul scrierii acestui articol. Cu toate acestea, volumul de tranzacționare din ultimele 24 de ore a înregistrat o creștere substanțială de 927,29% la 37,12 milioane USD.