Le bot Telegram Banana Gun promet de rembourser les victimes après un piratage de 3 millions de dollars
Collins J. Okoth
2 min de lecture
- Banana Gun a promis un remboursement intégral aux victimes après que des pirates ont compromis le bot de trading sur Telegram et vidé 3 millions de dollars provenant de 11 victimes.
- Les bots Banana Gun EVM et Solana sont de nouveau en ligne avec un délai de transaction de 2 heures, mais sans restrictions.
- L'équipe a promis d'ajouter des couches de sécurité supplémentaires pour prévenir une exploitation similaire à l'avenir.
Le bot de trading Telegram Banana Gun a annoncé un plan de remboursement intégral pour les victimes d'un piratage de 3 millions de dollars. L'équipe de Banana Gun a déclaré que 11 utilisateurs ont été affectés par la brèche de sécurité et seront remboursés depuis le Trésor de Banana Gun. L'équipe a également annoncé que les bots EVM et Solana étaient de nouveau en ligne sans restrictions, à l'exception d'un délai de transfert de 2 heures.
L'équipe de Banana Gun a annoncé un remboursement intégral à 11 victimes d'un piratage qui a drainé 3 millions de dollars d'actifs numériques. L'équipe a annoncé qu'aucun token ne serait vendu dans le processus de remboursement et que les remboursements seraient prélevés sur le Trésor de Banana Gun.
L'exploitation a ciblé les traders « smart money » et les vétérans de la crypto
RÉCAPITULATIF DE L'INCIDENT BOT
Tout d'abord, nous sommes honorés par l'activité incroyable du bot sur Banana Gun, même après l'incident de la semaine dernière. Merci à tous pour votre patience et votre confiance. Nous voyons cela comme la preuve que nous gérons correctement la situation. Comme mentionné précédemment, nos bots EVM et…
— Banana Gun 🍌🔫 (@bananagun) septembre 24, 2024
L'annonce a également fourni une description détaillée de l'attaque. Selon Banana Gun, la brèche de sécurité a ciblé les traders « smart money » et les vétérans de la crypto connus pour leur présence sur les réseaux sociaux ou leur expérience en trading. Banana Gun a déclaré que l'attaquant a drainé manuellement les portefeuilles des victimes alors qu'ils interagissaient avec le bot.
Les pirates malveillants ont compromis les bots Solana et Ethereum Virtual Machine (EVM) avant que l'équipe ne les éteigne. L'équipe Banana a annoncé que les bots EVM et Solana sont de nouveau en ligne sans aucune restriction, à l'exception de délais de transaction de 2 heures.
Selon l'équipe, les pirates ont exploité une vulnérabilité dans l'oracle de messages Telegram qui leur a permis d'exécuter les transferts crypto manuels. L'équipe a assuré aux utilisateurs que la vulnérabilité avait été corrigée et que davantage de mesures de sécurité avaient été prises pour prévenir un incident similaire.
L'équipe a déclaré qu'elle avait mis en place un délai de transfert de 2 heures sur les bots EVM et Solana. De plus, ils travaillent à ajouter une authentification à deux facteurs pour tous les transferts et à effectuer une analyse complète du front-end et du back-end de tous les systèmes.
Banana Gun passe à de nouveaux serveurs pour prévenir d'autres exploitations
L'équipe du bot Telegram a annoncé qu'elle avait basculé vers de nouveaux serveurs et redéployé le back-end par mesure de précaution pour prévenir d'autres exploitations. Banana Gun s'est également associé à des tiers, notamment le leader de la sécurité Web3, Security Alliance. L'équipe a également promis de réaliser davantage d'audits pour les bots Telegram et les applications web à l'avenir.
L'exploitation de Banana Gun s'est produite le 19 septembre, lorsque certains utilisateurs ont signalé des transactions non autorisées depuis leurs portefeuilles.
« Certains utilisateurs de Banana Gun ont subi des transferts non autorisés depuis leurs portefeuilles. Immédiatement après le premier incident, nous avons immédiatement éteint le bot et commencé à vérifier diligemment notre back-end. »
–Banana Gun
L'incident s'est produit seulement deux mois après WazirX, l'une des plus grandes bourses de cryptomonnaies indiennes, subi un piratage de portefeuille multisignataire qui a vidé 235 millions de dollars. Les fonds ont été transférés vers divers actifs cryptographiques, y compris Tether USDT, Pepe PEPE et Gala (GALA), avant que le pirate ne convertisse ces actifs en Ether.
Début septembre, le Federal Bureau of Investigation (FBI) des États-Unis que quelqu'un avait créé une fausse page sur GitHub qui ressemblait à une offre de téléchargement du populaire modèle d'IA Qwen. La page promettait de manière convaincante une IA entièrement hors ligne qui garderait les données des utilisateurs privées, mais le piège a été révélé par la taille du fichier. les employés de sociétés d'actifs numériques que les pirates informatiques nord-coréens pourraient cibler pour voler des actifs numériques.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
