テレグラムボット「バナナガン」、300万ドルのハッキング被害に遭った被害者に返金を約束

Telegram取引ボット「Banana Gun」は、300万ドル相当のハッキング被害を受けた被害者に対し、全額返金プランを発表しました。Banana Gunチームは、セキュリティ侵害の影響を受けたのは11人のユーザーであり、Banana Gun Treasuryから返金される予定であると述べました。また、EVMボットと Solana ボットは、2時間の送金遅延を除き、制限なくオンラインに復帰したことも発表しました。.

バナナガンチームは、300万ドル相当のデジタル資産を流出させたハッキン​​グ被害に遭った11人の被害者に対し、全額返金すると発表しました。チームは、返金手続きにおいてトークンは販売されず、返金はバナナガンの資金から引き落とされると発表しました。.

この攻撃は、スマートマネートレーダーと暗号通貨のベテランをターゲットにしていた。

BOTDENT 要約

まず、先週のdent後もバナナガンでこれほど多くのボットが活動してくださっていることに、私たちは大変驚いています。皆様の忍耐と信頼に感謝いたします。これは、私たちが状況に適切に対処していることの証だと考えています。以前にも述べたように、EVMと…

— Banana Gun 🍌🔫 (@bananagun) 2024年9月24日

発表では、攻撃の詳細な説明も行われました。Banana Gunによると、今回のセキュリティ侵害は、ソーシャルメディアでの活動や取引経験で知られるスマートマネートレーダーや仮想通貨のベテランを標的としていました。Banana Gunによると、攻撃者はボットとやり取りしている被害者のウォレットから手動で資金を流出させたとのことです。.

悪意のあるハッカーは、チームが Solana と Ethereum Virtual Machine（EVM）ボットをシャットダウンする前に侵入しました。Bananaチームは、EVMと Solana ボットが2時間のトランザクション遅延を除いて、制限なくオンラインに戻ったと発表しました。.

チームによると、ハッカーたちはTelegramのメッセージオラクルの脆弱性を悪用し、手動で仮想通貨の送金を実行したという。チームは、この脆弱性は修正され、同様の事態を防ぐためのセキュリティ対策が強化されたことをユーザーに保証した。. 

チームは、EVMと Solana ボットに2時間の送金遅延を実装したと述べています。さらに、すべての送金に二要素認証を追加し、すべてのシステムのフロントエンドとバックエンドの包括的な分析を実施する予定です。. 

バナナガンはさらなる攻撃を防ぐために新しいサーバーに切り替えます

Telegramボットチームは、さらなる悪用を防ぐための予防措置として、新しいサーバーに切り替え、バックエンドを再配置したことを発表しました。Banana Gunはまた、Web3セキュリティの大手企業であるSecurity Allianceを含む第三者機関と提携しました。また、チームは今後、TelegramボットとWebアプリの監査をさらに強化することを約束しました。.

バナナガンの脆弱性攻撃は9月19日に発生し、一部のユーザーがウォレットからの不正な取引を経験したと報告しました。. 

「バナナガンの一部のユーザーにおいて、ウォレットからの不正送金が発生しました。最初の事件dent後、直ちにボットを停止し、バックエンドの徹底的なチェックを開始しました。」

–バナナガン

このdent 、インド最大級の仮想通貨取引所であるWazirXが に遭い 、2億3500万ドルが流出したわずか2か月後に発生した。流出した資金は、テザー（USDT）、ペペ（PEPE）、ガラ（GALA）などの様々な仮想資産に投資された後、ハッカーによってイーサリアムに変換された。

9月初旬、米国連邦捜査局（FBI）は、北朝鮮のハッカーがデジタル資産を盗む目的で、デジタル資産関連企業の従業員を標的にしている可能性があると 警告した。