Banana Gun nega vulnerabilità nel backend dopo lo svuotamento dei wallet degli utenti

Il team di Banana Gun ha dichiarato che non c’è alcuna vulnerabilità dalla loro parte. Dopo un exploit contro i wallet individuali, il bot è stato congelato per le indagini. 

Il bot Banana Gun non ha vulnerabilità nel suo backend, ha annunciato il team dopo aver indagato sul problema. Il problema potrebbe essere sul frontend del bot e alcuni dei trasferimenti potrebbero avere un elemento manuale. Solo un piccolo numero di wallet è stato interessato. 

AGGIORNAMENTO SULLA SITUAZIONE DEL BOT

Oggi, alcuni utenti di Banana Gun hanno sperimentato trasferimenti non autorizzati dai loro wallet. Tempestivamente dopo il primo incidente, abbiamo immediatamente spento il bot e abbiamo iniziato a controllare diligentemente il nostro back-end.

Abbiamo confermato che il nostro back-end non è…

— Banana Gun 🍌🔫 (@bananagun) September 19, 2024

“Abbiamo confermato che il nostro back-end non è compromesso. Sia il router che il database sono stati ispezionati approfonditamente e solo un numero molto piccolo di utenti (meno di 10) è stato interessato. Inoltre, i trasferimenti sembrano essere stati eseguiti manualmente,” . L'azienda crede che FRUT servirà come “espressione a biglietto unico” degli aspetti della piattaforma e dell'hardware dell'intelligenza artificiale. Questo significa semplicemente che gli investitori ottengono accesso all'infrastruttura AI con un prodotto, invece di mescolare diversi produttori di chip e nomi di piattaforme. ha dichiarato il team su X. 

Il bot Banana Gun rimarrà offline fino a quando non verrà trovato il motivo esatto degli exploit. Poiché il bot viene utilizzato tramite Telegram, alcuni cercano la vulnerabilità nell’app di chat. Telegram è noto per distribuire canali malevoli e offerte di token false. L’uso del bot richiede ancora un’azione da parte dell’utente, dopo l’attivazione su Telegram. 

L'exploit è avvenuto proprio mentre Banana Gun apriva la registrazione per un basato sul web L'idea di Grokipedia è stata e ha lanciato un teaser per il lancio sull'Appstore senza 

Immediatamente dopo la notizia, il token BANANA è crollato da 43 $ a 40,34 $. Il token potrebbe rimanere sotto pressione mentre il bot è offline. Banana Gun è il bot più attivo, con volume totale accumulato su $6.7Mld nell'acquisto anticipato di token meme e asset DEX.

Si consiglia a tutti gli utenti del bot con portafogli collegati di interrompere tutte le operazioni di trading e trasferire gli asset in un nuovo portafoglio. Banana Gun richiede una certa liquidità per eseguire gli ordini e i fondi sono a rischio maggiore rispetto a quelli conservati in altri tipi di portafogli. 

536 ETH e SOL prelevati dai depositi di Banana Gun

Il meccanismo esatto del trasferimento di token attraverso un ordine basato su bot è ancora sconosciuto. Gli ultimi account collegati al bot drenati sono stati colpiti poche ore fa, senza nuovi rapporti di perdite mentre il bot era in pausa. Ci sono ipotesi che l'origine delle transazioni provenisse da account Telegram hackerati. 

Fino a 536 ETH sono stati prelevati dai portafogli selezionati e l'exploit non ha interessato la base utente più ampia. Banana Gun ha in media 5.072 utenti giornalieri, sebbene sia uno dei maggiori produttori di traffico e transazioni DEX. Il bot gestisce oltre 272K account, aprendo una maggiore vulnerabilità per i fondi caricati per l'acquisto anticipato. 

Il valore stimato delle perdite è di 1,9 milioni di dollari. Le perdite totali includevano anche asset basati su Solana, portando il totale dell'hack a 2 milioni di dollari. L'utente yannickcrypto.eth ha trovato 36 utenti compromessi, per un totale di 536 ETH rubati, con alcuni dati su SOL anche prelevati dagli account del bot. 

Dopo l'exploit, uno dei indirizzi destinatari ha mantenuto solo 26 ETH, mentre l'altro indirizzo contiene 62 ETH. Il secondo indirizzo ha ricevuto fondi da altri due utenti potenti, drenando i loro portafogli per 30 e 32 ETH. Gli hack hanno colpito utenti pesanti del DEX e ci sono voci che più account siano stati drenati. 

Dopo l'exploit di Banana Gun, sono emersi altri trappole sui social media, che pretendevano di avere strumenti per il recupero delle monete. Collegare i portafogli a questi servizi potrebbe estendere i danni. 

Banana Gun si è bloccato durante la frenesia del token NEIRO

Proprio mentre Banana Gun è stato fermato, i volumi del bot potrebbero anche influenzare la frenesia del mercato NEIRO. Al 19 settembre, NEIRO aveva la quota maggiore di acquisti anticipati e scambi tentati. 

Più di 43% del Banana Gun attività di bot era indirizzato alla coppia di trading NEIRO/WETH e il 17% per un'altra versione di NEIRO/WETH. Altri token meme acquistati in anticipo prima dell'exploit includevano CATE, CATALORIAN e KABOSU.

Il bot supporta fino a 1,000 altamente attivi coppie su Uniswap e Raydium.   

Il bot Banana Gun ha anche bisogno di un saldo sufficiente per le commissioni, poiché le sue reti più attive sono Ethereum e Solana. Alcuni dei trader potenti hanno pagato oltre 1 milione di dollari in commissioni. Le mance su Solana sono la maggiore fonte di drenaggio dei portafogli, sebbene ciò sia necessario per garantire l'inclusione nel blocco successivo. 

 –

Reportage di Cryptopolitan di Hristina Vasileva.