Unibot Hack: 560 000 dollarin tappio, hyväksikäytön yksityiskohdat ja vaikutus hintaan

Johdanto

Viimeaikaiset tiedot paljastavat, että Team Unibot, kaupankäyntibotti, jonka avulla käyttäjät voivat ostaa ja myydä tunnuksia Uniswap V3:ssa Telegram-sovellustensa kautta, on joutunut hyväksikäytön uhriksi. Hyökkäyksestä vastuussa oleva hakkeri on siirtänyt meemikolikoita Unibotin käyttäjiltä ja vaihtanut ne ETH:hen, mikä on johtanut 560 000 dollarin tappioon.

Lompakon osoite ja toiminta

Hakkerin siirtoihin liittyvä lompakon osoite on 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Tällä osoitteella on tällä hetkellä 583 762 dollarin saldo. On syytä huomata, että lompakko on ollut suurimmaksi osaksi passiivinen, ja siirtojen äkillinen nousu tapahtui 31. lokakuuta 2023. Hakkerointiuutiset ovat vaikuttaneet merkittävästi UNIBOT-tunnuksen hintaan, jolloin se on romahtanut yli 40 prosenttia.

Hakkeroinnin yksityiskohdat

Beosin Alert -ilmoituksen mukaan hyväksikäyttö mahdollisti CALL-injektion avulla, jonka avulla hyökkääjä saattoi lähettää haitallisia puhelutietoja 0xb2bd16ab()-menetelmään, jolloin hän pystyi siirtämään Unibot-sopimuksille hyväksyttyjä tunnuksia. Lisäksi hakkeri on saanut 1ETH-kaasua FixFloatilta, kryptovaluuttapörssistä, joka tunnetaan nopeista transaktioistaan. Hyödyntämällä käyttäjien kryptovaluuttoja, hyökkääjä on kyennyt vaihtamaan ne Ethereumiin (ETH).

Unibotin vastaus

Unibot on antanut käyttäjilleen varoituksen, jossa hän tunnustaa heidän uudessa reitittimessään tapahtuneen tunnuksen hyväksyntähyödynnyksen. Tämän seurauksena reitittimen käyttö on väliaikaisesti keskeytetty lisävaurioiden estämiseksi. Tiimi on vakuuttanut käyttäjille, että kaikki uuden reitittimen vikojen takia menetetyt varat korvataan, ja he ovat vahvistaneet käyttäjien avaimien ja lompakoiden turvallisuuden. Kattava selvitys julkaistaan, kun tutkinta on saatu päätökseen. Sillä välin Unibot neuvoo käyttäjiään tarkistamaan ja peruuttamaan kaikki sopimuksen 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 hyväksynnät ja siirtämään varansa uuteen lompakkoon mahdollisimman pian.

Hyödyntäjäsopimus ja rahoitus

Unibot-tiimi otti käyttöön hyväksikäyttäjän sopimuksen kaksi päivää sitten. On syytä huomata, että hyödyntäjä sai rahoituksen kryptosekoittajalta fixfloat noin viisi kuukautta Unibotin julkaisun jälkeen.

Vaikutus Unibotiin

Hyödyntämisuutisten jälkeen Unibotin hinta on kokenut merkittävän laskun ja pudonnut 24,58% 43,13 dollariin kirjoitettaessa. Kuitenkin kaupankäynnin volyymi viimeisen 24 tunnin aikana on kasvanut merkittävästi 927,29 % 37,12 miljoonaan dollariin.