Новини

October 31, 2023

Unibot Hack: втрати 560 тис. доларів США, деталі експлойту та вплив на ціну

Oleksandr Ivanov
WriterOleksandr IvanovWriter
ResearcherNikos PapadopoulosResearcher

вступ

Останні дані показують, що Team Unibot, торговий бот, який дозволяє користувачам купувати та продавати токени на Uniswap V3 через їхні програми Telegram, став жертвою експлойту. Хакер, відповідальний за атаку, передав монети мемів від користувачів Unibot і обміняв їх на ETH, що призвело до втрати 560 тисяч доларів.

Unibot Hack: втрати 560 тис. доларів США, деталі експлойту та вплив на ціну

Адреса гаманця та активність

Адреса гаманця, пов’язана з переказами хакера, – 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. На даний момент загальний баланс цієї адреси становить 583 762 долари США. Варто зазначити, що гаманець здебільшого був неактивним, а 31 жовтня 2023 року стався раптовий сплеск переказів. Новина про злом суттєво вплинула на ціну токена UNIBOT, спричинивши її різке падіння. більш ніж на 40%.

Деталі злому

Згідно з повідомленням Beosin Alert, експлойт став можливим завдяки ін’єкції CALL, яка дозволила зловмиснику надсилати дані зловмисного виклику до методу 0xb2bd16ab(), дозволяючи йому переміщувати токени, схвалені для контрактів Unibot. Крім того, хакер отримував газ 1ETH від FixFloat, біржі криптовалют, відомої своїми швидкими транзакціями. Використовуючи криптовалюти користувачів, зловмисник зміг обміняти їх на Ethereum (ETH).

Відповідь Unibot

Unibot випустив попередження для своїх користувачів, визнаючи експлойт підтвердження маркерів, який стався на їх новому маршрутизаторі. У результаті використання маршрутизатора було тимчасово припинено, щоб запобігти подальшому пошкодженню. Команда запевнила користувачів, що будь-які кошти, втрачені через помилки на новому маршрутизаторі, будуть компенсовані, і вони підтвердили безпеку ключів і гаманців користувачів. Повний звіт буде опубліковано після завершення розслідування. Тим часом Unibot радить своїм користувачам переглянути та відкликати будь-які дозволи для контракту 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 і якомога швидше перевести свої кошти на новий гаманець.

Контракт і фінансування експлуататора

Контракт з експлуататором був розгорнутий командою Unibot два дні тому. Варто зазначити, що експлойтер отримав фінансування від fixfloat, криптозмішувача, приблизно через п’ять місяців після запуску Unibot.

Вплив на Unibot

Після новин про експлойт ціна Unibot зазнала значного падіння, впавши на 24,58% до 43,13 доларів на момент написання. Однак обсяг торгів за останні 24 години суттєво зріс на 927,29% до 37,12 мільйона доларів.

About the author
Oleksandr Ivanov
Oleksandr Ivanov
About

Олександр Іванов, енергійний 26-річний українець, вправно поєднує свою любов до онлайн-казино з вмінням української локалізації, створюючи спеціалізовані казино-посібники для геймерів України.

Send email
More posts by Oleksandr Ivanov
undefined is not available in your country. Please try:

Останні новини

Shibarium: процвітаюча спільнота, вражаючий ріст і підвищена швидкість спалювання SHIB
2024-02-16

Shibarium: процвітаюча спільнота, вражаючий ріст і підвищена швидкість спалювання SHIB

Новини