Il bot di Telegram Banana Gun promette di rimborsare le vittime dopo un hack da 3 milioni di dollari
Collins J. Okoth
2 min di lettura
- Banana Gun ha promesso alle vittime un rimborso completo dopo che gli hacker hanno compromesso il bot di trading su Telegram e sottratto 3 milioni di dollari a 11 utenti.
- I bot EVM e Solana di Banana Gun sono tornati online con un ritardo nelle transazioni di 2 ore, ma senza restrizioni.
- Il team ha promesso l'aggiunta di ulteriori livelli di sicurezza per prevenire futuri exploit simili.
Il bot di trading su Telegram Banana Gun ha annunciato un piano di rimborso completo per le vittime di un hack da 3 milioni di dollari. Il team di Banana Gun ha dichiarato che 11 utenti sono stati colpiti dalla violazione della sicurezza e saranno rimborsati dal Tesoro di Banana Gun. Il team ha anche annunciato che i bot EVM e Solana sono tornati online senza restrizioni, tranne un ritardo di trasferimento di 2 ore.
Il team di Banana Gun ha annunciato un rimborso completo a 11 vittime di un hack che ha drenato 3 milioni di dollari in asset digitali. Il team ha annunciato che non verranno venduti token durante il processo di rimborso e che i rimborsi saranno prelevati dal Tesoro di Banana Gun.
L'exploit ha preso di mira i trader di smart money e i veterani delle criptovalute
RIEPILOGO DELL'INCIDENTE DEL BOT
Innanzitutto, siamo onorati dall'incredibile attività sul bot di Banana Gun, anche dopo l'incidente della scorsa settimana. Grazie a tutti per la vostra pazienza e fiducia. Consideriamo questo come una testimonianza del fatto che stiamo gestendo la situazione correttamente. Come precedentemente menzionato, i nostri EVM e…
— Banana Gun 🍌🔫 (@bananagun) September 24, 2024
L'annuncio ha anche fornito una descrizione dettagliata dell'attacco. Secondo Banana Gun, la violazione della sicurezza ha preso di mira i trader di smart money e i veterani delle criptovalute noti per la loro presenza sui social media o per la loro esperienza di trading. Banana Gun ha dichiarato che l'attaccante ha drenato manualmente i portafogli delle vittime mentre interagivano con il bot.
I malintenzionati hanno compromesso i bot Solana e Ethereum Virtual Machine (EVM) prima che il team li spegnesse. Il team di Banana Gun ha annunciato che i bot EVM e Solana sono tornati online senza alcuna restrizione, tranne ritardi nelle transazioni di 2 ore.
Secondo il team, gli hacker hanno sfruttato una vulnerabilità nell'oracle dei messaggi Telegram che ha permesso loro di eseguire i trasferimenti manuali di criptovalute. Il team ha assicurato agli utenti che la vulnerabilità era stata risolta e che erano state prese ulteriori misure di sicurezza per prevenire un evento simile.
Il team ha dichiarato di aver implementato un ritardo di trasferimento di 2 ore sui bot EVM e Solana. Inoltre, stanno lavorando per aggiungere l'autenticazione a due fattori per tutti i trasferimenti e condurre un'analisi completa front-end e back-end di tutti i sistemi.
Banana Gun passa a nuovi server per prevenire ulteriori exploit
Il team del bot Telegram ha annunciato di essere passato a nuovi server e di aver ridistribuito il back-end come misura precauzionale per prevenire ulteriori exploit. Banana Gun si è anche alleata con terze parti, tra cui la principale azienda di sicurezza Web3 Security Alliance. Il team ha anche promesso di condurre ulteriori audit per i bot Telegram e le app web in futuro.
L'exploit di Banana Gun è avvenuto il 19 settembre, quando alcuni utenti hanno segnalato di aver subito transazioni non autorizzate dai loro portafogli.
"Alcuni utenti di Banana Gun hanno subito trasferimenti non autorizzati dai loro portafogli. Immediatamente dopo il primo incidente, abbiamo spento il bot e abbiamo iniziato a controllare diligentemente il nostro back-end."
–Banana Gun
L'incidente è avvenuto solo due mesi dopo WazirX, uno dei più grandi exchange di criptovalute indiani, una perdita netta di 54,8 milioni di dollari nel terzo trimestre del 2025, rispetto a una perdita di 19,3 milioni di dollari nello stesso trimestre del 2024, a causa di un aumento delle spese, di cui 20,3 milioni sono stati attribuiti a un hack di un portafoglio Multisig che ha drenato 235 milioni di dollari. I fondi sono stati drenati in varie criptovalute, tra cui Tether USDT, Pepe PEPE e Gala (GALA), prima che l'hacker convertisse gli asset in Ether.
All'inizio di settembre, l'Federal Bureau of Investigation (FBI) degli Stati Uniti ha avvisato dipendenti di società di asset digitali che gli hacker nordcoreani potrebbero averli presi di mira per rubare asset digitali.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
