El bot de Telegram Banana Gun promete reembolsar a las víctimas después de un hackeo de 3 millones de dólares
Collins J. Okoth
2 min de lectura
- Banana Gun ha prometido a las víctimas un reembolso total después de que los hackers comprometieran el bot de trading de Telegram y drenaran 3 millones de dólares de 11 víctimas.
- Los bots de Banana Gun para EVM y Solana están de nuevo en línea con un retraso de transacción de 2 horas, pero sin restricciones.
- El equipo prometió añadir capas adicionales de seguridad para evitar una explotación similar en el futuro.
El bot de trading de Telegram Banana Gun ha anunciado un plan de reembolso completo para las víctimas de un hackeo de 3 millones de dólares. El equipo de Banana Gun declaró que 11 usuarios se vieron afectados por la brecha de seguridad y serán reembolsados desde el Tesoro de Banana Gun. El equipo también anunció que los bots de EVM y Solana estaban de nuevo en línea sin restricciones, aparte de un retraso de 2 horas en las transferencias.
El equipo de Banana Gun anunció un reembolso completo a 11 víctimas de un hackeo que drenó 3 millones de dólares en activos digitales. El equipo anunció que no se venderán tokens en el proceso de reembolso, y los reembolsos se extraerán del Tesoro de Banana Gun.
La explotación afectó a traders de 'dinero inteligente' y veteranos de las criptomonedas
RECAPITULACIÓN DEL INCIDENTE DEL BOT
En primer lugar, estamos honrados por la increíble actividad del bot en Banana Gun, incluso después del incidente de la semana pasada. Gracias a todos por su paciencia y confianza. Tomamos esto como una prueba de que estamos manejando la situación correctamente. Como mencionamos anteriormente, nuestros bots de EVM y…
— Banana Gun 🍌🔫 (@bananagun) septiembre 24, 2024
El anuncio también dio una descripción detallada del ataque. Según Banana Gun, la brecha de seguridad afectó a traders de 'dinero inteligente' y veteranos de las criptomonedas conocidos por su presencia en las redes sociales o su experiencia en trading. Banana Gun declaró que el atacante vació manualmente las billeteras de las víctimas mientras interactuaban con el bot.
Los hackers maliciosos comprometieron los bots de Solana y la Máquina Virtual de Ethereum (EVM) antes de que el equipo los apagara. El equipo de Banana Gun anunció que los bots de EVM y Solana están de nuevo en línea sin ninguna restricción, aparte de retrasos de 2 horas en las transacciones.
Según el equipo, los hackers explotaron una vulnerabilidad en el oráculo de mensajes de Telegram que les permitió ejecutar las transferencias manuales de criptomonedas. El equipo aseguró a los usuarios que la vulnerabilidad había sido parcheada y que se habían tomado más medidas de seguridad para prevenir un incidente similar.
El equipo declaró que habían implementado un retraso de 2 horas en las transferencias de los bots de EVM y Solana. Además, están trabajando para agregar autenticación de dos factores para todas las transferencias y realizar un análisis exhaustivo del front-end y back-end de todos los sistemas.
Banana Gun cambia a nuevos servidores para prevenir más exploits
El equipo del bot de Telegram anunció que habían cambiado a nuevos servidores y reimplantado el back-end como medida precautoria para prevenir más exploits. Banana Gun también se asoció con terceros, incluida la firma líder de seguridad Web3 Security Alliance. El equipo también prometió realizar más auditorías para bots de Telegram y aplicaciones web en el futuro.
La explotación de Banana Gun ocurrió el 19 de septiembre, cuando algunos usuarios reportaron experimentar transacciones no autorizadas desde sus billeteras.
"Algunos usuarios de Banana Gun experimentaron transferencias no autorizadas desde sus billeteras. Inmediatamente después del primer incidente, apagamos el bot y comenzamos a revisar diligentemente nuestro back-end."
–Banana Gun
El incidente ocurrió apenas dos meses después de que WazirX, uno de los mayores exchanges de criptomonedas de la India, había sufrido un hackeo a una billetera Multisig que drenó 235 millones de dólares. Los fondos fueron drenados a varias criptomonedas, incluyendo Tether USDT, Pepe PEPE y Gala (GALA), antes de que el hacker convirtiera los activos en Ether.
A principios de septiembre, el Federal Bureau of Investigation (FBI) de Estados Unidos advirtió empleados de corporaciones de activos digitales que los hackers norcoreanos pueden estar tomando como objetivo para robar activos digitales.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
