バナナガンは、ユーザーのウォレットが空になった後もバックエンドに脆弱性はないと主張している

バナナガンのチームは、自チーム側に脆弱性はないと主張した。個々のウォレットに対するエクスプロイトの後、ボットは調査のために凍結された。. 

バナナガンボットのバックエンドには脆弱性がないと、チームは問題を調査した後に発表しました。問題はボットのフロントエンドにある可能性があり、一部の送金には手動要素が含まれている可能性があります。影響を受けたウォレットは少数でした。. 

ボット状況の最新情報

本日、Banana Gunの一部のユーザー様において、ウォレットからの不正送金が発生しました。最初のdent発生後、直ちにボットを停止し、バックエンドの徹底的なチェックを開始しました。.

バックエンドが…ではないことを確認しました。

— Banana Gun 🍌🔫 (@bananagun) 2024年9月19日

「バックエンドが侵害されていないことを確認しました。ルーターとデータベースの両方を徹底的に調査した結果、影響を受けたユーザーはごく少数（10人未満）でした。また、データ転送は手動で行われたようです」 発表した Xのチームは 

バナナガンボットは、脆弱性の正確な原因が判明するまでオフラインのままとなります。このボットはTelegram経由で利用されるため、チャットアプリの脆弱性を狙う人もいます。Telegramは悪意のあるチャンネルや偽のトークン取引を拡散することで知られています。ボットを使用するには、Telegramで有効化した後も、ユーザー側で何らかの対応を行う必要があります。. 

この攻撃は、バナナガンが ウェブ 版 、Appstoreでのローンチのティーザーを公開した 

ニュースの直後、BANANAトークンは43ドルから40.34ドルまで暴落しました。ボットがオフラインの間、トークンは引き続き下落圧力にさらされる可能性があります。Banana Gunは最もアクティブなボットであり、 生涯累計取引量 に 67億ドル ミームトークンとDEX資産のスナイピングで、

ボットにリンクされたウォレットを持つすべてのボットユーザーは、すべての取引を停止し、資産を新しいウォレットに移すことを推奨します。Banana Gunは注文を行うために一定の流動性を必要としており、資金は他の種類のウォレットに保管する場合と比較してリスクが高くなります。. 

バナナガンの預金から536 ETHとSOLが取得されました

ボットベースの注文によるトークンの送金の正確なメカニズムは依然として不明です。ボット接続アカウントの最後の資金流出は数時間前に発生しており、ボットが一時停止している間に新たな損失の報告はありません。取引の起源はハッキングされたTelegramアカウントにあるという仮説があります。. 

対象のウォレットから最大536ETHが流出しましたが、このエクスプロイトはユーザーベース全体に影響を与えていません。Banana Gunは1日平均5,072人のユーザーを抱えていますが、DEXトラフィックとトランザクションの最大規模の生成元の一つです。このボットは27万2千以上のアカウントを保有しており、スナイピングのためにアップロードされた資金の脆弱性が拡大しています。. 

損失額は推定190万ドルです。損失総額には Solanaベースのアカウントも含まれており、ハッキングによる被害額は200万ドルに上ります。ユーザーyannickcrypto.ethは、36人のユーザーが侵害を受け、合計536ETHが盗まれたことを発見しました。また、SOLのデータの一部もボットアカウントから流出しました。. 

エクスプロイト後、 受取アドレス しか残っていませんでした 26 ETHが、もう1つの アドレス には 62 ETHが。2つ目のアドレスは他の2人のパワーユーザーから資金を受け取り、彼らのウォレットから30 ETHと32 ETHが流出しました。このハッキングはDEXのヘビーユーザーにも影響を与えており、さらに多くのアカウントが流出したとの噂もあります。 

バナナガンの脆弱性攻撃の後、コイン回収ツールを謳うソーシャルメディアトラップが次々と出現しました。ウォレットをこれらのサービスに接続すると、被害が拡大する可能性があります。. 

バナナガンはNEIROトークンの流行中に停滞

バナナガンが停止されたのと同様に、このボットの取引量もNEIRO市場の熱狂に影響を与える可能性があります。9月19日時点で、NEIROはスナイプとトレードの試みにおいて最も大きなシェアを占めていました。. 

以上は 43% バナナガン ボットの活動 NEIRO/WETHの取引ペアに向けられており、17%はNEIRO/WETHの別のバージョンに向けられていました。この攻撃の前に狙われた他のミームトークンには、CATE、CATALORIAN、KABOSUなどがありました。

最大 1,000 の非常に アクティブな ペア 、Uniswap と Raydium で   

バナナガンボットは、最もアクティブなネットワークが Ethereum と Solanaあるため、手数料を賄うための十分な残高も必要とします。一部のパワートレーダーは100万ドル以上の手数料を支払っています。 Solana 賄賂はウォレットにとって最大の負担ですが、次のブロックへの組み込みを保証するために不可欠です。. 

 –

Hristina Vasileva によるCryptopolitan レポート。.