Banana Gun afirma no tener vulnerabilidades en su backend después de que se vaciaran las carteras de los usuarios

El equipo de Banana Gun afirmó que no había vulnerabilidades en su lado. Después de un exploit contra carteras individuales, el bot fue congelado para su investigación. 

El bot Banana Gun no tiene vulnerabilidades en su backend, anunció el equipo después de investigar el problema. El problema podría estar en el frontend del bot, y algunas de las transferencias pueden tener un elemento manual. Solo se vio afectado un pequeño número de carteras. 

ACTUALIZACIÓN SOBRE LA SITUACIÓN DEL BOT

Hoy, algunos usuarios de Banana Gun experimentaron transferencias no autorizadas desde sus carteras. Inmediatamente después del primer incidente, apagamos el bot y comenzamos a revisar diligentemente nuestro backend.

Hemos confirmado que nuestro backend no está…

— Banana Gun 🍌🔫 (@bananagun) septiembre 19, 2024

“Hemos confirmado que nuestro backend no está comprometido. Tanto el router como la base de datos han sido inspeccionados a fondo, y solo un número muy pequeño de usuarios (menos de 10) se vieron afectados. Además, las transferencias parecen haberse ejecutado manualmente,” anunció el equipo en X. 

El bot Banana Gun permanecerá fuera de línea hasta que se encuentre la razón exacta de los exploits. Dado que el bot se utiliza a través de Telegram, algunos buscan la vulnerabilidad en la aplicación de chat. Telegram ha sido conocido por distribuir canales maliciosos y ofertas de tokens falsas. Usar el bot aún requiere acción por parte del usuario, después de activarlo en Telegram. 

El exploit ocurrió justo cuando Banana Gun abrió su registro para un basado en la web versión y lanzó un teaser para el lanzamiento de una Appstore sin 

Inmediatamente después de la noticia, el token BANANA cayó de $43 a $40.34. El token puede permanecer bajo presión mientras el bot está fuera de línea. Banana Gun es el bot más activo, con volumen acumulado de por vida de $6.7B en el snipeo de tokens meme y activos DEX.

Se aconseja a todos los usuarios del bot con carteras vinculadas al bot que detengan todas las operaciones y transfieran los activos a una nueva cartera. Banana Gun requiere algo de liquidez para realizar los pedidos, y los fondos están en mayor riesgo en comparación con estar almacenados en otros tipos de carteras. 

536 ETH y SOL retirados de los depósitos de Banana Gun

El mecanismo exacto de transferencia de tokens a través de un pedido basado en un bot aún es desconocido. Las últimas cuentas conectadas al bot vaciadas ocurrieron hace unas pocas horas, sin nuevos informes de pérdidas mientras el bot estaba pausado. Hay hipótesis de que el origen de las transacciones provenía de cuentas de Telegram hackeadas. 

Hasta 536 ETH fueron vaciados de las carteras seleccionadas, y el exploit no ha afectado a la base de usuarios más amplia. Banana Gun tiene 5,072 usuarios diarios en promedio, aunque es uno de los mayores productores de tráfico y transacciones DEX. El bot tiene más de 272K cuentas, abriendo una vulnerabilidad más amplia de los fondos cargados para el snipeo. 

El valor estimado de las pérdidas es de $1.9M. Las pérdidas totales también incluyeron activos basados en Solana, expandiendo el hackeo a $2M. El usuario yannickcrypto.eth encontró 36 usuarios comprometidos, por un total de 536 ETH robados, con algunos datos de SOL también vaciados de las cuentas del bot. 

Después del exploit, una de las direcciones receptoras solo retuvo 26 ETH, mientras que la otra y posteriormente transferidos nuevamente a una billetera etiquetada como ' contiene 62 ETH. La segunda dirección recibió fondos de dos usuarios poderosos más, vaciando sus carteras por 30 y 32 ETH. Los hackeos afectaron a usuarios pesados de DEX y hay rumores de que más cuentas han sido vaciadas. 

Después del exploit de Banana Gun, surgieron otras trampas en las redes sociales, afirmando tener herramientas para la recuperación de monedas. Conectar carteras a esos servicios puede extender el daño. 

Banana Gun se estancó durante la locura del token NEIRO

Justo cuando Banana Gun se detuvo, los volúmenes del bot también pueden afectar la locura del mercado NEIRO. A partir del 19 de septiembre, NEIRO tenía la mayor parte de los intentos de snipeo y operaciones. 

Más de 43% del Banana Gun actividad de bots se apuntó al par de trading NEIRO/WETH y el 17% para otra versión de NEIRO/WETH. Otros tokens meme snipeados antes del exploit incluyeron CATE, CATALORIAN y KABOSU.

El bot admite hasta 1,000 altamente activos pares en Uniswap y Raydium.   

El bot Banana Gun también necesita un saldo suficiente para las tarifas, ya que sus redes más activas son Ethereum y Solana. Algunos de los traders poderosos han pagado más de $1M en tarifas. Los sobornos de Solana son la mayor pérdida de carteras, aunque esto es necesario para la inclusión garantizada en el siguiente bloque. 

 –

Reporte de Cryptopolitan por Hristina Vasileva.