Unibot Hack: втрати 560 тис. доларів США, деталі експлойту та вплив на ціну

вступ

Останні дані показують, що Team Unibot, торговий бот, який дозволяє користувачам купувати та продавати токени на Uniswap V3 через їхні програми Telegram, став жертвою експлойту. Хакер, відповідальний за атаку, передав монети мемів від користувачів Unibot і обміняв їх на ETH, що призвело до втрати 560 тисяч доларів.

Адреса гаманця та активність

Адреса гаманця, пов’язана з переказами хакера, – 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. На даний момент загальний баланс цієї адреси становить 583 762 долари США. Варто зазначити, що гаманець здебільшого був неактивним, а 31 жовтня 2023 року стався раптовий сплеск переказів. Новина про злом суттєво вплинула на ціну токена UNIBOT, спричинивши її різке падіння. більш ніж на 40%.

Деталі злому

Згідно з повідомленням Beosin Alert, експлойт став можливим завдяки ін’єкції CALL, яка дозволила зловмиснику надсилати дані зловмисного виклику до методу 0xb2bd16ab(), дозволяючи йому переміщувати токени, схвалені для контрактів Unibot. Крім того, хакер отримував газ 1ETH від FixFloat, біржі криптовалют, відомої своїми швидкими транзакціями. Використовуючи криптовалюти користувачів, зловмисник зміг обміняти їх на Ethereum (ETH).

Відповідь Unibot

Unibot випустив попередження для своїх користувачів, визнаючи експлойт підтвердження маркерів, який стався на їх новому маршрутизаторі. У результаті використання маршрутизатора було тимчасово припинено, щоб запобігти подальшому пошкодженню. Команда запевнила користувачів, що будь-які кошти, втрачені через помилки на новому маршрутизаторі, будуть компенсовані, і вони підтвердили безпеку ключів і гаманців користувачів. Повний звіт буде опубліковано після завершення розслідування. Тим часом Unibot радить своїм користувачам переглянути та відкликати будь-які дозволи для контракту 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 і якомога швидше перевести свої кошти на новий гаманець.

Контракт і фінансування експлуататора

Контракт з експлуататором був розгорнутий командою Unibot два дні тому. Варто зазначити, що експлойтер отримав фінансування від fixfloat, криптозмішувача, приблизно через п’ять місяців після запуску Unibot.

Вплив на Unibot

Після новин про експлойт ціна Unibot зазнала значного падіння, впавши на 24,58% до 43,13 доларів на момент написання. Однак обсяг торгів за останні 24 години суттєво зріс на 927,29% до 37,12 мільйона доларів.