Il bot Maestro Telegram ha subito una violazione: 280 ETH rubati a causa di una falla nel contratto intelligente

Gli hacker hanno recentemente sfruttato una vulnerabilità del contratto intelligente nel bot di trading di Telegram Maestro, portando al furto di 280 Ethereum (ETH), equivalenti a circa 500.000 dollari. L'attacco ha individuato una falla nella chiamata esterna all'interno del contratto intelligente Maestro Router 2, come dettagliato dalla società di sicurezza blockchain Beosin su Twitter. I responsabili hanno manipolato la funzione di trasferimento del contratto, di fatto drenando i token degli utenti nei loro portafogli.

Inoltre, le ripercussioni dell'incidente si sono estese a una sostanziale operazione di phishing, compromettendo 37 milioni di token JOE. Le informazioni, trasmesse dall'autorità di analisi blockchain PeckShield, hanno evidenziato la gravità della violazione della sicurezza. Il mercato del token JOE ha reagito prontamente, crollando di oltre il 30%, esacerbando la situazione a causa dell'incapacità di Maestro di procurarsi token JOE per il rimborso agli utenti a causa di vincoli di liquidità.

Tuttavia, nel mezzo del caos, gli hacker hanno optato per un velo aggiuntivo di anonimato spostando l'ETH rubato su Railgun, uno strumento di privacy nel regno delle criptovalute noto per oscurare i dettagli delle transazioni.

Rispondendo rapidamente, il team di Maestro ha avviato misure correttive, rafforzando i loro sistemi contro tali vulnerabilità. Hanno assicurato agli utenti attraverso la comunicazione su Twitter che il router aggiornato era ora sicuro dagli exploit. Tuttavia, hanno anche sospeso temporaneamente le attività di trading che coinvolgevano token accantonati su diverse altre piattaforme di swap, tra cui SushiSwap, ShibaSwap e ETH PancakeSwap.

In una mossa incoraggiante, Maestro ha assunto la responsabilità di rimborsare le parti interessate. Hanno optato per acquistare i token effettivi per garantire un rimborso equo e completo invece di limitarsi a trasferire ETH alle vittime. Questa decisione ha coperto la maggior parte dei token interessati, segnando un impegno per una risoluzione equa.

Nonostante le azioni correttive tempestive, questo incidente sottolinea i rischi intrinseci dei bot di trading che richiedono agli utenti di rinunciare alle loro chiavi private. Tali pratiche contraddicono nettamente il detto della finanza decentralizzata – "non le tue chiavi, non le tue monete". Rappresenta un compromesso tra potenziali profitti e il pericolo di esporre le proprie chiavi private, l'equivalente crittografico di consegnare le chiavi del proprio caveau.

Sebbene confinato al componente router e non comprometta le credenziali del portafoglio, l'exploit ha suscitato una ondata di cautela nella comunità crypto. È un monito netto delle vulnerabilità nascoste all'interno di sistemi complessi e della vigilanza costante necessaria per proteggere gli asset digitali.