DeBot promette rimborsi completi dopo l'exploit pochi giorni dopo il controllo

I giorni successivi a Natale sono stati un incubo per DeBot, un popolare bot di trading DeFi e strumento di portafoglio basato sull'intelligenza artificiale, che ha dovuto affrontare undent di sicurezza in cui i membri della community hanno segnalato trasferimenti di asset anomali dai portafogli degli utenti. 

Il team dietro al bot ha risposto, promettendo rimborsi e assicurando che l'architettura principale non è stata interessata. 

DeBot pianifica il rimborso dopo il grave hack 

Secondo i dati on-chain, gli hacker sono riusciti a rubare circa 255.000 dollari in asset, consolidandoli in alcuni indirizzi su BSC, mentre alcuni fondi sono stati convogliati su Tornado Cash, dove sono stati riciclati. 

Il fondatore dell'azienda di sicurezza blockchain SlowMist ha affermato che gli indirizzi a rischio sono ancora vulnerabili. Ha consigliato a chiunque abbia beni su di essi di spostarli.  

Anche il team di DeBot ha risposto alla crisi con post su X contenenti aggiornamenti e piani per il futuro. Secondo un post, gli indirizzi dei wallet sicuri di DeBot funzionano normalmente e non sono stati interessati in alcun modo. 

Il team ha riconosciuto che si sono verificate situazioni rilevanti con alcuni indirizzi, ma che le stanno monitorando e gestendo correttamente. Per coloro che erano preoccupati per i propri asset, il team ha incoraggiato a trasferire tali asset dai rispettivi portafogli di rischio all'indirizzo del portafoglio sicuro. 

Inoltre, il team ha promesso che tutti gli utenti colpiti dall'attacco riceveranno un risarcimento completo a seguito di un'analisi e di un conteggio approfonditi. Secondo il team, l'attacco ha interessato solo i wallet importati o generati prima del 10 dicembre. 

Sostengono che gli indirizzi generati o importati dopo il 10 dicembre siano tutti portafogli sicuri e non interessati, e che funzionino senza intoppi. 

Trust Wallet ha riscontrato un problema simile 

Gli utenti di DeBot colpiti dall'attacco hanno affermato che i loro asset sono stati trasferiti dai loro wallet. Queste dichiarazioni ricordano i resoconti forniti dalle vittime dell'attacco al wallet Trust, che ha permesso all'hacker di rubare fino a 7 milioni di dollari, come riportato da Cryptopolitan. 

Il furto di fondi è avvenuto poco dopo che Trust Wallet, collegato Binanceha rilasciato una versione aggiornata della sua estensione per il browser web Chrome. La violazione è stata segnalata il 25 dicembre dall'investigatore on-chain ZachXBT ed è stata successivamente confermata dal team del wallet.

"Avviso alla community: diversi utenti di Trust Wallet hanno segnalato che i fondi sono stati prosciugati dagli indirizzi dei wallet nelle ultime due ore", ha scritto ZachXBT su Telegram. "Sebbene la causa esatta non sia statadentdeterminata, l'estensione Chrome di Trust Wallet ha rilasciato ieri un nuovo aggiornamento."

Secondo quanto riportato dal team di Trust Wallet su X, la violazione ha preso di mira la versione 2.68 dell'estensione per browser. Il team ha inoltre esortato gli utenti a non aprire tale versione e ad aggiornare alla versione 2.69. "Gli utenti che utilizzano solo dispositivi mobili e tutte le altre versioni dell'estensione per browser non sono interessate", hanno affermato. 

Come DeBot, secondo Changpeng Zhao, co-fondatore di Binance, c'è la promessa di rimborsare i fondi rubati

Entrambi gli exploit, avvenuti in stretta prossimità l'uno con l'altro, hanno preso di mira i portafogli crittografici e hanno evidenziato l'importanza di una vigilanza costante da parte di tutte le parti, poiché gli hacker non si prendono una pausa. 

Secondo un rapporto di Chainalysis, quest'anno il furto di criptovalute ha già raggiunto i 6,75 miliardi di dollari. Anche il numero di compromissioni di portafogli personali è salito a 158.000, rispetto alle 64.000 dell'anno scorso, sebbene l'importo rubato abbia rappresentato il 20% del totale, in calo rispetto al 44%.