تدعي Banana Gun عدم وجود ثغرة في نظامها الخلفي بعد تصريف محافظ المستخدمين

زعم فريق Banana Gun عدم وجود ثغرة من جانبهم. بعد استغلال محفظات فردية، تم تجميد البوت للتحقيق. 

أعلن فريق Banana Gun أن البوت لا يحتوي على ثغرات في نظامه الخلفي بعد التحقيق في القضية. قد تكون المشكلة في واجهة البوت الأمامية، وقد تكون بعض التحويلات ذات عنصر يدوي. تأثر عدد صغير فقط من المحافظ. 

تحديث حول وضع البوت

اليوم، تعرض بعض مستخدمو Banana Gun لتحويلات غير مصرح بها من محافظهم. فور وقوع الحادث الأول، قمنا بإيقاف البوت على الفور وبدأنا في فحص نظامنا الخلفي بعناية.

لقد أكدنا أن نظامنا الخلفي ليس...

— Banana Gun 🍌🔫 (@bananagun) سبتمبر 19، 2024

“لقد أكدنا أن نظامنا الخلفي لم يتم اختراقه. تم فحص كل من الموجه وقاعدة البيانات بدقة، وتأثر عدد قليل جداً من المستخدمين (أقل من 10). بالإضافة إلى ذلك، يبدو أن التحويلات قد تم تنفيذها يدوياً،” . الفريق على منصة X. 

سيبقى بوت Banana Gun غير متصل حتى يتم العثور على السبب الدقيق للاختراقات. نظراً لأن البوت يُستخدم عبر Telegram، يسعى البعض للعثور على ثغرة في تطبيق الدردشة. من المعروف أن Telegram يوزع قنوات خبيثة وعروض رموز مزيفة. لا يزال استخدام البوت يتطلب إجراءً من جانب المستخدم، بعد التفعيل على Telegram. 

حدث الاختراق بالضبط عندما فتحت Banana Gun التسجيل لـ نسخة فهي وألقت بظلالها على إطلاق متجر التطبيقات بدون 

فور سماع الأخبار، انخفضت قيمة رمز BANANA من 43 دولاراً إلى 40.34 دولاراً. قد يظل الرمز تحت الضغط بينما يكون البوت غير متصل. يُعد Banana Gun البوت الأكثر نشاطاً، مع حجم تراكمي مدى الحياة من 6.7 مليار دولار في صيد رموز الميم وأصول DEX.

يُنصح جميع مستخدمي البوت الذين لديهم محافظ مرتبطة بالبوت بإيقاف جميع عمليات التداول ونقل الأصول إلى محفظة جديدة. يتطلب Banana Gun بعض السيولة لتنفيذ الطلبات، وتكون الأموال في خطر أكبر مقارنةً بالاحتفاظ بها في أنواع أخرى من المحافظ. 

536 ETH و SOL تم تصريفها من إيداعات Banana Gun

آلية نقل الرموز عبر طلب قائم على البوت لا تزال غير معروفة. حدثت آخر الحسابات المرتبطة بالبوت التي تم تصريفها قبل بضع ساعات، دون تقارير جديدة عن خسائر أثناء توقف البوت. هناك فرضيات تفيد بأن مصدر المعاملات جاء من حسابات Telegram المخترقة. 

تم تصريف ما يصل إلى 536 ETH من المحافظ المختارة، ولم يؤثر الاختراق على قاعدة المستخدمين الأوسع. يمتلك Banana Gun 5,072 مستخدمًا يومياً في المتوسط، على الرغم من كونه أحد أكبر منتجي حركة مرور DEX والمعاملات. يحمل البوت أكثر من 272 ألف حساب، مما يفتح ثغرة أوسع للأموال المرفوعة للصيد. 

تُقدر قيمة الخسائر بـ 1.9 مليون دولار. شملت الخسائر الإجمالية أيضاً أصولاً مبنية على Solana، مما وسع نطاق الاختراق ليصل إلى 2 مليون دولار. وجد المستخدم yannickcrypto.eth 36 مستخدماً مخترقاً، بإجمالي 536 ETH مسروقة، مع بعض البيانات على SOL تم تصريفها أيضاً من حسابات البوت. 

بعد الاختراق، قام أحد العناوين المستلمة بالاحتفاظ فقط بـ 26 ETH، بينما قام الآخر بـ العنوان الأكثر نشاطًا للمخترق تحتوي 62 ETH. تلقى العنوان الثاني أموالاً من مستخدمين قويين آخرين، مما أدى إلى تصريف محافظهم بمقدار 30 و 32 ETH. تأثر الاختراق مستخدمو DEX الثقيلة، وتناقلت الشائعات أن المزيد من الحسابات تم تصريفها. 

بعد اختراق Banana Gun، ظهرت فخاخ أخرى على وسائل التواصل الاجتماعي، تدعي امتلاك أدوات لاستعادة العملات. قد يؤدي ربط المحافظ بهذه الخدمات إلى توسيع الضرر. 

توقف Banana Gun خلال هوس رمز NEIRO

بالضبط عندما توقف Banana Gun، قد يؤثر حجم البوت أيضاً على هوس سوق NEIRO. اعتباراً من 19 سبتمبر، كان لـ NEIRO أكبر حصة من محاولات الصيد والتداول. 

أكثر من 43% من نشاط الروبوتات كان موجهاً نحو زوج التداول NEIRO/WETH و 17% لنسخة أخرى من NEIRO/WETH. شملت رموز الميم الأخرى التي تم صيدها قبل الاختراق CATE و CATALORIAN و KABOSU.

يدعم البوت حتى 1,000 عالية نشطة أزواج على Uniswap و Raydium.   

يحتاج بوت Banana Gun أيضاً إلى رصيد كافٍ للرسوم، حيث إن أكثر شبكاته نشاطاً هي Ethereum و Solana. دفع بعض المتداولين الأقوياء أكثر من 1 مليون دولار في الرسوم. تعتبر رشاوى Solana أكبر استنزاف للمحافظ، على الرغم من أن ذلك ضروري لضمان الإدراج في الكتلة التالية. 

 –

تقرير من كريبتوبوليتان بقلم هريستينا فاسيليفا.