روبوت تيليجرام Banana Gun يعد بتعويض الضحايا بعد اختراق بقيمة 3 ملايين دولار

أعلن روبوت التداول على تيليجرام Banana Gun عن خطة استرداد كاملة للضحايا المتضررين من اختراق بقيمة 3 ملايين دولار. ذكرت فريق Banana Gun أن 11 مستخدماً تأثروا باختراق الأمان وسيتم تعويضهم من صندوق ثروة Banana Gun. كما أعلن الفريق أن روبوتي EVM وSolana عادا للعمل دون قيود باستثناء تأخير في التحويلات لمدة ساعتين.

أعلن فريق Banana Gun عن استرداد كامل لمبلغ 11 ضحية من اختراق أدى إلى صرف 3 ملايين دولار من الأصول الرقمية. أعلن الفريق أنه لن يتم بيع أي رموز خلال عملية الاسترداد، وسيتم سحب المبالغ المستردة من صندوق ثروة Banana Gun.

استغل الاختراق متداولي الأموال الذكية وخبراء العملات المشفرة

ملخص حادثة الروبوت

أولاً، نحن مندهشون بالنشاط الهائل للروبوت على Banana Gun، حتى بعد الحادثة التي وقعت الأسبوع الماضي. شكرًا لكم جميعًا على صبركم وثقتكم. نعتبر هذا دليلاً على أننا نتعامل مع الموقف بشكل صحيح. كما ذكرنا سابقًا، فإن روبوتات EVM لدينا و…

— Banana Gun 🍌🔫 (@bananagun) سبتمبر 24، 2024

كما قدم الإعلان وصفاً مفصلاً للهجوم. ووفقاً لـ Banana Gun، استهدف اختراق الأمان متداولي الأموال الذكية وخبراء العملات المشفرة المعروفين بحضورهم على وسائل التواصل الاجتماعي أو خبرتهم في التداول. ذكرت Banana Gun أن المهاجم قام بصرف محافظ الضحايا يدوياً أثناء تفاعلهم مع الروبوت.

قام القراصنة الخبيثون باختراق روبوتي Solana والآلة الافتراضية للإيثريوم (EVM) قبل أن يقوم الفريق بإيقافها. أعلن فريق Banana Gun أن روبوتي EVM وSolana عادا للعمل دون أي قيود، باستثناء تأخير المعاملات لمدة ساعتين.

ووفقاً للفريق، استغل القراصنة ثغرة في أوراكل رسائل تيليجرام سمحت لهم بتنفيذ تحويلات العملات المشفرة يدوياً. طمأن الفريق المستخدمين إلى أنه تم إصلاح الثغرة واتخاذ المزيد من إجراءات الأمان لمنع حدوث مثل هذا الحادث مرة أخرى. 

أعلن الفريق أنهم نفذوا تأخيراً لمدة ساعتين في التحويلات على روبوتي EVM وSolana. بالإضافة إلى ذلك، يعملون على إضافة المصادقة الثنائية لجميع التحويلات وإجراء تحليل شامل للواجهة الأمامية والخلفية لجميع الأنظمة. 

Banana Gun ينتقل إلى خوادم جديدة لمنع الاستغلال الإضافي

أعلن فريق روبوت تيليجرام أنهم انتقلوا إلى خوادم جديدة وأعادوا نشر الواجهة الخلفية كخطوة احترازية لمنع الاستغلال الإضافي. تعاونت Banana Gun أيضاً مع أطراف ثالثة، بما في ذلك شركة أمان Web3 الرائدة Security Alliance. وعد الفريق بإجراء المزيد من عمليات التدقيق لروبوتات تيليجرام وتطبيقات الويب في المستقبل.

حدث اختراق Banana Gun في 19 سبتمبر، عندما أفاد بعض المستخدمين بتجربة معاملات غير مصرح بها من محافظهم. 

"عانى بعض مستخدمو Banana Gun من تحويلات غير مصرح بها من محافظهم. فور وقوع الحادثة الأولى، قمنا بإيقاف الروبوت على الفور وبدأنا في فحص الواجهة الخلفية بعناية".

–Banana Gun

حدثت الحادثة بعد شهرين فقط من WazirX، إحدى أكبر منصات العملات المشفرة الهندية، عانى اختراق محفظة متعددة التواقيع أدى إلى صرف 235 مليون دولار. تم صرف الأموال إلى أصول رقمية مختلفة، بما في ذلك تيثير USDT، وبيبي PEPE، وغالا (GALA) قبل أن يحول القراصنة الأصول إلى إيثير.

في أوائل سبتمبر، مكتب التحقيقات الفيدرالي الأمريكي (FBI) من أن شخصاً ما أنشأ صفحة مزيفة على GitHub تبدو وكأنها تقدم نموذج الذكاء الاصطناعي الشهير Qwen للتنزيل. وعدت الصفحة بإقناع كبير بنموذج ذكاء اصطناعي يعمل بالكامل دون اتصال بالإنترنت ويحافظ على خصوصية بيانات المستخدم، لكن المصيدة كشفت عن نفسها بحجم الملف. موظفي شركات الأصول الرقمية التي قد تستهدفهم القراصنة الشماليون الكوريون لسرقة الأصول الرقمية.