Telegram-Bot Banana Gun verspricht, Opfer nach einem $3-Millionen-Hack zu erstatten
Collins J. Okoth
2 Min. Lesezeit
- Banana Gun hat den Opfern eine vollständige Rückerstattung zugesagt, nachdem Hacker den Telegram-Handelsbot kompromittiert und 3 Millionen US-Dollar von 11 Betroffenen abgezogen haben.
- Die EVM- und Solana-Bots von Banana Gun sind wieder online, jedoch mit einer Transaktionsverzögerung von 2 Stunden und ohne Einschränkungen.
- Das Team hat zusätzliche Sicherheitsebenen zugesagt, um einen ähnlichen Exploit in Zukunft zu verhindern.
Der Telegram-Handelsbot Banana Gun hat einen vollständigen Rückerstattungsplan für Opfer eines $3-Millionen-Hacks angekündigt. Das Banana Gun-Team erklärte, dass 11 Benutzer von dem Sicherheitsvorfall betroffen waren und aus dem Banana Gun Treasury erstattet werden. Das Team kündigte auch an, dass die EVM- und Solana-Bots wieder online sind, ohne Einschränkungen abgesehen von einer 2-stündigen Überweisungsverzögerung.
Das Banana Gun-Team kündigte eine vollständige Rückerstattung an 11 Opfer eines Hacks an, der $3 Millionen in digitalen Vermögenswerten abzog. Das Team kündigte an, dass keine Token im Rückerstattungsprozess verkauft werden, und die Rückerstattungen werden aus dem Banana Gun Treasury gezogen.
Der Exploit richtete sich gegen Smart-Money-Trader und Krypto-Veteranen
BOT-VORFALL ZUSAMMENFASSUNG
Zunächst sind wir zutiefst beeindruckt von der unglaublichen Bot-Aktivität bei Banana Gun, selbst nach dem Vorfall letzte Woche. Vielen Dank für Ihre Geduld und Ihr Vertrauen. Wir sehen dies als Bestätigung dafür, dass wir die Situation richtig handhaben. Wie bereits erwähnt, unsere EVM- und…
— Banana Gun 🍌🔫 (@bananagun) September 24, 2024
Die Ankündigung gab auch eine detaillierte Beschreibung des Angriffs. Laut Banana Gun richtete sich der Sicherheitsvorfall gegen Smart-Money-Trader und Krypto-Veteranen, die für ihre Social-Media-Präsenz oder ihre Handelserfahrung bekannt sind. Banana Gun erklärte, dass der Angreifer die Wallets der Opfer manuell abzog, während sie mit dem Bot interagierten.
Die bösartigen Hacker kompromittierten die Solana- und Ethereum Virtual Machine (EVM)-Bots, bevor das Team sie herunterfuhr. Das Banana-Team kündigte an, dass die EVM- und Solana-Bots wieder online sind, ohne Einschränkungen abgesehen von 2-stündigen Transaktionsverzögerungen.
Laut dem Team nutzten die Hacker eine Schwachstelle im Telegram-Nachrichten-Oracle aus, die es ihnen ermöglichte, die manuellen Krypto-Überweisungen auszuführen. Das Team versicherte den Nutzern, dass die Schwachstelle gepatcht wurde und dass weitere Sicherheitsmaßnahmen ergriffen wurden, um ein ähnliches Vorkommnis zu verhindern.
Das Team gab an, eine 2-stündige Überweisungsverzögerung für EVM- und Solana-Bots implementiert zu haben. Darüber hinaus arbeiten sie an der Einführung einer Zwei-Faktor-Authentifizierung für alle Überweisungen und führen eine umfassende Analyse der Frontend- und Backend-Systeme aller Systeme durch.
Banana Gun wechselt zu neuen Servern, um weitere Exploits zu verhindern
Das Telegramm-Bot-Team kündigte an, aus Vorsichtsmaßnahmen zu neuen Servern gewechselt und das Backend neu bereitgestellt zu haben, um weitere Exploits zu verhindern. Banana Gun hat sich zudem mit Drittanbietern, einschließlich der führenden Web3-Sicherheitsfirma Security Alliance, zusammengeschlossen. Das Team versprach zudem, in Zukunft weitere Audits für Telegramm-Bots und Web-Apps durchzuführen.
Der Banana-Gun-Exploit ereignete sich am 19. September, als einige Benutzer unbefugte Transaktionen von ihren Wallets meldeten.
„Einige Benutzer von Banana Gun erfuhren unbefugte Überweisungen von ihren Wallets. Unmittelbar nach dem ersten Vorfall schalteten wir den Bot sofort aus und begannen, unser Backend sorgfältig zu überprüfen.“
–Banana Gun
Der Vorfall geschah nur zwei Monate nach WazirX, einer der größten indischen Krypto-Börsen, litt einem Multisig-Wallet-Hack, bei dem 235 Millionen Dollar abgeflossen sind. Die Mittel wurden in verschiedene Krypto-Assets umgewandelt, darunter Tether USDT, Pepe PEPE und Gala (GALA), bevor der Hacker die Assets in Ether umwandelte.
Anfang September teilte das Federal Bureau of Investigation (FBI) der USA dass jemand eine gefälschte Seite auf GitHub erstellt hatte, die so aussah, als biete sie das beliebte Qwen-KI-Modell zum Download an. Die Seite versprach überzeugend eine vollständig offline KI, die die Benutzerdaten privat halten würde, aber die Falle wurde durch die Dateigröße verraten. mit, dass Mitarbeiter digitaler Asset-Unternehmen möglicherweise von nordkoreanischen Hackern ins Visier genommen werden, um digitale Assets zu stehlen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
