Banana Gun nie toute vulnérabilité sur son backend après le vidage des portefeuilles des utilisateurs
- Banana Gun, le bot Telegram le plus actif, a vu jusqu'à 36 portefeuilles exploités pour un total de 536 ETH.
- Le bot est désormais hors ligne en attendant d'éclaircir la nature de la faille.
- Les utilisateurs doivent retirer leurs actifs du solde du bot et éviter d'interagir avec les tokens tant que la technique d'exploitation n'est pas connue.
L'équipe de Banana Gun a affirmé qu'il n'y avait aucune vulnérabilité de leur côté. Après une exploitation contre des portefeuilles individuels, le bot a été gelé pour enquête.
Le bot Banana Gun ne présente aucune vulnérabilité sur son backend, a annoncé l'équipe après avoir enquêté sur le problème. Le problème pourrait se situer sur le frontend du bot, et certains transferts pourraient avoir un élément manuel. Seuls un petit nombre de portefeuilles ont été affectés.
MISE À JOUR SUR LA SITUATION DU BOT
Aujourd'hui, certains utilisateurs de Banana Gun ont subi des transferts non autorisés depuis leurs portefeuilles. Immédiatement après le premier incident, nous avons immédiatement désactivé le bot et commencé à vérifier diligemment notre backend.
Nous avons confirmé que notre backend n'est pas…
— Banana Gun 🍌🔫 (@bananagun) septembre 19, 2024
“Nous avons confirmé que notre backend n'est pas compromis. Le routeur et la base de données ont été minutieusement inspectés, et un très petit nombre d'utilisateurs (moins de 10) ont été affectés. De plus, les transferts semblent avoir été exécutés manuellement,” a annoncé a déclaré l'équipe sur X.
Le bot Banana Gun restera hors ligne jusqu'à ce que la raison exacte des exploitations soit trouvée. Puisque le bot est utilisé via Telegram, certains recherchent la vulnérabilité dans l'application de chat. Telegram est connu pour distribuer des canaux malveillants et de fausses offres de jetons. L'utilisation du bot nécessite toujours une action de la part de l'utilisateur, après l'activation sur Telegram.
L'exploitation a eu lieu alors que Banana Gun ouvrait son inscription pour un site web L'idée de Grokipedia a été et diffusait un teaser pour un lancement sur l'Appstore sans
Immédiatement après la nouvelle, le jeton BANANA est tombé de 43 $ à 40,34 $. Le jeton pourrait rester sous pression tant que le bot est hors ligne. Banana Gun est le bot le plus actif, avec un volume accumulé sur toute sa durée de vie sur $6.7Mds dans le sniping de jetons meme et d'actifs DEX.
Tous les utilisateurs de bot dont les portefeuilles sont liés au bot sont invités à arrêter tout trading et à transférer les actifs vers un nouveau portefeuille. Banana Gun nécessite une certaine liquidité pour passer les ordres, et les fonds sont plus risqués par rapport à leur stockage dans d'autres types de portefeuilles.
536 ETH et SOL retirés des dépôts de Banana Gun
Le mécanisme exact de transfert de jetons via une commande basée sur un bot reste inconnu. Les derniers comptes liés au bot vidés ont eu lieu il y a quelques heures, sans nouveaux rapports de pertes pendant que le bot était en pause. Il existe des hypothèses selon lesquelles l'origine des transactions provenait de comptes Telegram piratés.
Jusqu'à 536 ETH ont été vidés des portefeuilles sélectionnés, et l'exploitation n'a pas affecté la base d'utilisateurs plus large. Banana Gun compte en moyenne 5 072 utilisateurs quotidiens, bien qu'il soit l'un des plus grands producteurs de trafic et de transactions DEX. Le bot gère plus de 272 000 comptes, ouvrant une vulnérabilité plus large des fonds téléchargés pour le sniping.
La valeur estimée des pertes est de 1,9 million de dollars. Les pertes totales comprenaient également des actifs basés sur Solana, portant le hack à 2 millions de dollars. L'utilisateur yannickcrypto.eth a trouvé 36 utilisateurs compromis, pour un total de 536 ETH volés, avec des données sur le SOL également vidées des comptes du bot.
Après l'exploitation, l'un des adresses destinataires n'a conservé que 26 ETH, tandis que l'autre adresse contient 62 ETH. La deuxième adresse a reçu des fonds de deux autres utilisateurs puissants, vidant leurs portefeuilles de 30 et 32 ETH. Les hacks ont affecté les utilisateurs lourds de DEX et il y a des rumeurs selon lesquelles d'autres comptes ont été vidés.
Après l'exploitation de Banana Gun, d'autres pièges sur les réseaux sociaux sont apparus, prétendant disposer d'outils de récupération de pièces. Connecter des portefeuilles à ces services pourrait étendre les dégâts.
Banana Gun a été mis en pause pendant la folie du jeton NEIRO
Alors que Banana Gun était arrêté, les volumes du bot pourraient également affecter le marché du NEIRO. Au 19 septembre, NEIRO avait la plus grande part de tentatives de sniping et de trades.
Plus de 43% du Banana Gun activités de bots était dirigé vers la paire de trading NEIRO/WETH et 17 % pour une autre version de NEIRO/WETH. D'autres jetons meme snipés avant l'exploitation incluaient CATE, CATALORIAN et KABOSU.
Le bot prend en charge jusqu'à 1,000 hautement actifs paires sur Uniswap et Raydium.
Le bot Banana Gun nécessite également un solde suffisant pour les frais, car ses réseaux les plus actifs sont Ethereum et Solana. Certains des traders puissants ont payé plus de 1 M$ de frais. Les pots-de-vin sur Solana constituent la plus grande source de drain pour les portefeuilles, bien que cela soit nécessaire pour garantir l'inclusion dans le prochain bloc.
–
Article de Cryptopolitan par Hristina Vasileva.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
