تعهد بوت "بانانا غان" على تطبيق تيليجرام بتعويض الضحايا بعد عملية اختراق بقيمة 3 ملايين دولار

أعلن بوت التداول "بانانا غان" على تطبيق تيليجرام عن خطة استرداد كاملة لضحايا عملية اختراق بقيمة 3 ملايين دولار. وأوضح فريق "بانانا غان" أن 11 مستخدمًا تضرروا من هذا الخرق الأمني، وسيتم تعويضهم من خزينة "بانانا غان". كما أعلن الفريق عن عودة بوتي "إي في إم" و Solana للعمل دون أي قيود باستثناء تأخير لمدة ساعتين في عمليات التحويل.

أعلن فريق "بانانا غان" عن ردّ كامل المبلغ لـ 11 ضحية لعملية اختراق استنزفت 3 ملايين دولار من الأصول الرقمية. وأكد الفريق أنه لن يتم بيع أي رموز في عملية ردّ الأموال، وأن المبالغ ستُسحب من خزينة "بانانا غان".

استهدفت هذه الثغرة متداولي الأموال المحترفين وخبراء العملات المشفرة

ملخصDENT

بدايةً، نشعر بالدهشة إزاء النشاط الهائل للبرامج الآلية على منصة Banana Gun، حتى بعدdentالأسبوع الماضي. شكرًا لكم جميعًا على صبركم وثقتكم. نعتبر هذا دليلًا على أننا نتعامل مع الموقف بشكل صحيح. كما ذكرنا سابقًا، فإن جهاز EVM الخاص بنا و..

— Banana Gun 🍌🔫 (@bananagun) ٢٤ سبتمبر ٢٠٢٤

تضمن البيان وصفًا تفصيليًا للهجوم. ووفقًا لشركة "بانانا غان"، استهدف الاختراق الأمني ​​متداولي الأموال المحترفين وخبراء العملات الرقمية المعروفين بحضورهم القوي على وسائل التواصل الاجتماعي أو خبرتهم الواسعة في التداول. وأوضحت "بانانا غان" أن المهاجم قام بسحب الأموال من محافظ الضحايا يدويًا أثناء تفاعلهم مع برنامج التداول الآلي.

تمكن قراصنة خبيثون من اختراق روبوتات Solana وآلة Ethereum الافتراضية (EVM) قبل أن يقوم الفريق بإيقافها. وأعلن فريق بانانا أن روبوتات EVM Solana عادت للعمل دون أي قيود، باستثناء تأخيرات في المعاملات لمدة ساعتين.

أفاد الفريق بأن المخترقين استغلوا ثغرة أمنية في نظام إدارة رسائل تيليجرام، مما مكّنهم من تنفيذ عمليات تحويل العملات الرقمية يدويًا. وأكد الفريق للمستخدمين أنه تم إصلاح الثغرة الأمنية، وأنه تم اتخاذ مزيد من الإجراءات الأمنية لمنع تكرار مثل هذه الحوادث. 

أعلن الفريق عن تطبيق تأخير لمدة ساعتين في عمليات التحويل على روبوتات EVM و Solana . كما يعمل الفريق على إضافة خاصية المصادقة الثنائية لجميع عمليات التحويل، وإجراء تحليل شامل للواجهة الأمامية والخلفية لجميع الأنظمة. 

انتقلت شركة Banana Gun إلى خوادم جديدة لمنع المزيد من عمليات الاستغلال

أعلن فريق بوتات تيليجرام عن انتقاله إلى خوادم جديدة وإعادة نشر البنية التحتية كإجراء احترازي لمنع المزيد من الاختراقات. كما تعاون فريق Banana Gun مع جهات خارجية، من بينها شركة Security Alliance الرائدة في مجال أمن Web3. ووعد الفريق أيضاً بإجراء المزيد من عمليات التدقيق لبوتات تيليجرام وتطبيقات الويب مستقبلاً.

حدثت ثغرة "بندقية الموز" في 19 سبتمبر، عندما أبلغ بعض المستخدمين عن تعرضهم لمعاملات غير مصرح بها من محافظهم الإلكترونية. 

"تعرض بعض مستخدمي Banana Gun لعمليات تحويل غير مصرح بها من محافظهم. وبعدdentالأولى مباشرة، قمنا بإيقاف تشغيل البوت وبدأنا بفحص نظامنا الخلفي بدقة."

–مسدس الموز

الحادثdent WazirX، إحدى أكبر منصات تداول العملات الرقمية في الهند، لاختراق محفظة Multisig، ما أدى إلى سرقة 235 مليون دولار. تم تحويل الأموال إلى أصول رقمية مختلفة، بما في ذلك Tether (USDT) وPepe (PEPE) وGala (GALA)، قبل أن يقوم المخترق بتحويلها إلى إيثيريوم (Ether).

مكتب التحقيقات الفيدرالي الأمريكي (FBI) حذر موظفي شركات الأصول الرقمية من أن قراصنة كوريين شماليين قد يستهدفونهم لسرقة الأصول الرقمية.