TelegramボットBanana Gun、300万ドルのハッキング被害者への補償を約束

Telegram取引ボットBanana Gunは、300万ドルのハッキング被害者に対する全額返金計画を発表しました。Banana Gunチームは、11人のユーザーがセキュリティ侵害の影響を受け、Banana Gun Treasuryから補償されると述べました。チームはまた、EVMおよびSolanaボットが、2時間の送金遅延を除き制限なくオンラインに戻ったことも発表しました。

Banana Gunチームは、300万ドルのデジタル資産が流出したハッキングの被害者11人への全額返金を発表しました。チームは、返金プロセス中にトークンが売却されないこと、および返金がBanana Gun Treasuryから引き出されることを発表しました。

攻撃はスマートマネートレーダーおよび暗号通貨のベテランを対象とした

BOT INCIDENT RECAP

まず、先週の incident 以降も Banana Gun で驚異的なボット活動が続いていることに深く感謝申し上げます。皆様のご辛抱と信頼に心よりお礼申し上げます。この状況に対処できていることの証として受け止めています。前述の通り、当社の EVM および…

— Banana Gun 🍌🔫 (@bananagun) 9月 24日、2024

発表ではまた、攻撃の詳細な説明がなされました。Banana Gunによると、セキュリティ侵害はソーシャルメディアでの存在感や取引経験で知られるスマートマネートレーダーおよび暗号通貨のベテランを対象としていました。Banana Gunは、攻撃者がボットとやり取りしている間に被害者のウォレットを手動で空にしたと述べています。

悪意のあるハッカーは、チームがシャットダウンする前にSolanaおよびEthereum Virtual Machine（EVM）ボットを乗っ取りました。Bananaチームは、EVMおよびSolanaボットが、2時間の取引遅延を除き制限なくオンラインに戻ったと発表しました。

チームによると、ハッカーはTelegramメッセージオラクルの脆弱性を悪用し、手動の暗号通貨送金を実行できる状態にしました。チームは、脆弱性が修正され、同様の発生を防ぐためにさらなるセキュリティ対策が講じられたとユーザーに保証しました。 

チームは、EVMおよびSolanaボットに2時間の送金遅延を実装したと述べました。さらに、すべての送金に対する二段階認証の追加と、すべてのシステムに関する包括的なフロントエンドおよびバックエンド分析の実行に取り組んでいます。 

Banana Gun、さらなる攻撃を防ぐために新しいサーバーに移行

Telegramボットチームは、さらなる攻撃を防ぐための予防措置として、新しいサーバーに移行し、バックエンドを再デプロイしたと発表しました。Banana Gunは、主要なWeb3セキュリティ企業であるSecurity Allianceを含む第三者と提携しました。チームは、今後、TelegramボットおよびWebアプリに対するさらなる監査を実施することを約束しました。

Banana Gunの攻撃は、一部のユーザーがウォレットからの不正な取引を経験したと報告した9月19日に発生しました。 

「一部のBanana Gunユーザーが、ウォレットからの不正な送金を経験しました。最初の incident 直後、私たちは直ちにボットをオフにし、バックエンドの綿密なチェックを開始しました。」

–Banana Gun

この incident は、インド最大の暗号通貨取引所の1つであるWazirXの incident からちょうど2ヶ月後に発生しました。 被り マルチシグウォレットのハッキングにより2億3,500万ドルが流出しました。資金は、Tether USDT、Pepe PEPE、Gala（GALA）などのさまざまな暗号通貨資産に流出した後、ハッカーによってイーサリアムに変換されました。

9月初旬、米国連邦捜査局（FBI） 警告した 北朝鮮のハッカーがデジタル資産を盗むためにデジタル資産企業の従業員を狙っている可能性があることを示唆しました。