Banana Gun bestreitet eine Verwundbarkeit in ihrem Backend nach dem Leeren von Benutzer-Wallets
- Banana Gun, der aktivste Telegram-Bot, hatte bis zu 36 Wallets mit insgesamt 536 ETH kompromittiert.
- Der Bot ist nun offline, bis die Art des Hackings geklärt ist.
- Nutzer sollten ihre Assets vom Bot-Guthaben abziehen und den Umgang mit Token vermeiden, bis die Exploit-Methode bekannt ist.
Das Team von Banana Gun behauptete, keine Verwundbarkeit auf ihrer Seite zu haben. Nach einem Exploit gegen einzelne Wallets wurde der Bot zur Untersuchung eingefroren.
Der Banana Gun Bot hat keine Verwundbarkeiten in seinem Backend, wie das Team nach der Untersuchung des Problems bekannt gab. Das Problem könnte auf der Frontend-Seite des Bots liegen, und einige der Überweisungen könnten manuelle Elemente enthalten. Nur eine kleine Anzahl von Wallets war betroffen.
AKTUALISIERUNG ZUR BOT-SITUATION
Heute haben einige Benutzer von Banana Gun unbefugte Überweisungen von ihren Wallets erfahren. Unmittelbar nach dem ersten Vorfall haben wir den Bot sofort abgeschaltet und begonnen, unser Backend sorgfältig zu überprüfen.
Wir haben bestätigt, dass unser Backend nicht…
— Banana Gun 🍌🔫 (@bananagun) September 19, 2024
“Wir haben bestätigt, dass unser Backend nicht kompromittiert ist. Sowohl der Router als auch die Datenbank wurden gründlich überprüft, und nur eine sehr kleine Anzahl von Benutzern (weniger als 10) war betroffen. Darüber hinaus scheinen die Überweisungen manuell ausgeführt worden zu sein,” ankündigte das Team auf X.
Der Banana Gun Bot bleibt offline, bis der genaue Grund für die Exploits gefunden wurde. Da der Bot über Telegram verwendet wird, suchen einige nach der Verwundbarkeit in der Chat-App. Telegram ist dafür bekannt, bösartige Kanäle und gefälschte Token-Deals zu verbreiten. Die Verwendung des Bots erfordert weiterhin Aktionen seitens des Benutzers, nachdem er auf Telegram aktiviert wurde.
Der Exploit geschah genau als Banana Gun die Registrierung für eine Web-basierte Version öffnete und einen Teaser für einen Appstore-Start ohne
veröffentlichte. Unmittelbar nach den Nachrichten stürzte der BANANA-Token von 43 USD auf 40,34 USD. Der Token könnte unter Druck bleiben, während der Bot offline ist. Banana Gun ist der aktivste Bot mit akkumuliertem Gesamtvolumen von $6.7 Mrd. beim Sniping von Meme-Token und DEX-Assets.
Allen Bot-Benutzern mit an den Bot gekoppelten Wallets wird geraten, den gesamten Handel einzustellen und die Assets in eine neue Wallet zu überweisen. Banana Gun erfordert eine gewisse Liquidität, um die Bestellungen auszuführen, und die Gelder sind einem höheren Risiko ausgesetzt als bei der Speicherung in anderen Arten von Wallets.
536 ETH und SOL von Banana Gun-Einzahlungen abgezogen
Der genaue Mechanismus der Token-Übertragung über eine bot-basierte Bestellung ist noch unbekannt. Die letzten geleerten bot-verknüpften Konten ereigneten sich vor einigen Stunden, ohne neue Berichte über Verluste, während der Bot pausiert war. Es gibt Hypothesen, dass der Ursprung der Transaktionen von gehackten Telegram-Konten stammt.
Bis zu 536 ETH wurden aus den ausgewählten Wallets abgezogen, und der Exploit hat die breitere Benutzerbasis nicht betroffen. Banana Gun hat durchschnittlich 5.072 tägliche Nutzer, obwohl es einer der größten Produzenten von DEX-Verkehr und Transaktionen ist. Der Bot verfügt über mehr als 272K Konten, was eine größere Verwundbarkeit der zum Sniping hochgeladenen Gelder eröffnet.
Der geschätzte Wert der Verluste liegt bei 1,9 Mio. USD. Die Gesamtverluste umfassten auch Solana-basierte Assets, wodurch sich der Hack auf 2 Mio. USD erweiterte. Der Benutzer yannickcrypto.eth fand 36 kompromittierte Benutzer, für insgesamt 536 gestohlene ETH, mit einigen Daten über SOL, die ebenfalls von Bot-Konten abgezogen wurden.
Nach dem Exploit behielt eine der Empfängeradressen nur 26 ETH, während die andere Adresse enthält 62 ETH. Die zweite Adresse erhielt Gelder von zwei anderen Power-Usern, die ihre Wallets für 30 und 32 ETH leerten. Die Hacks betrafen schwere DEX-Nutzer, und es gibt Gerüchte, dass mehr Konten geleert wurden.
Nach dem Banana Gun Exploit tauchten andere Social-Media-Fallen auf, die behaupteten, Tools zur Wiederherstellung von Münzen zu haben. Das Verbinden von Wallets mit diesen Diensten kann den Schaden ausweiten.
Banana Gun stockte während der NEIRO-Token-Hysterie
Genau als Banana Gun gestoppt wurde, könnten die Volumina des Bots auch die NEIRO-Markthysterie beeinflussen. Stand 19. September hatte NEIRO den größten Anteil an versuchten Snipes und Trades.
Mehr als 43% des Banana Gun Bot-Aktivitäten war auf das NEIRO/WETH-Handelspaar gerichtet und 17 % für eine andere Version von NEIRO/WETH. Andere vor dem Exploit gesnipedete Meme-Token umfassten CATE, CATALORIAN und KABOSU.
Der Bot unterstützt bis zu 1,000 hoch aktiv Paare auf Uniswap und Raydium.
Der Banana Gun Bot benötigt auch ein ausreichendes Guthaben für Gebühren, da seine aktivsten Netzwerke Ethereum und Solana sind. Einige der Power-Trader haben Gebühren von über 1 Mio. USD gezahlt. Solana-Bestechungsgelder sind der größte Abfluss für Wallets, obwohl dies für eine garantierte Aufnahme im nächsten Block notwendig ist.
–
Bericht von Cryptopolitan von Hristina Vasileva.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
