- 가장 활발한 텔레그램 봇인 Banana Gun에서 최대 36개의 지갑이 해킹당해 536 ETH가 유출되었습니다.
- 현재 봇은 해킹 유형을 명확히 할 때까지 오프라인 상태입니다.
- 사용자는 봇 잔액에서 자산을 이체하고, 공격 기법이 밝혀질 때까지 토큰과의 상호작용을 피해야 합니다.
Banana Gun 팀은 자신들의 측에 취약점이 없다고 주장했습니다. 개별 지갑에 대한 공격 이후, 봇은 조사를 위해 동결되었습니다.
Banana Gun 봇은 백엔드에 취약점이 없으며, 팀은 문제 조사 후 이같이 발표했습니다. 문제는 봇의 프론트엔드에 있을 수 있으며, 일부 전송에는 수동 요소가 포함되었을 수 있습니다. 영향을 받은 지갑은 소수만 있었습니다.
봇 상황 업데이트
오늘, 일부 Banana Gun 사용자가 지갑에서 무단 전송을 경험했습니다. 첫 사건 직후, 우리는 즉시 봇을 끄고 백엔드를 철저히 점검하기 시작했습니다.
우리는 백엔드가 침해되지 않았음을 확인했습니다…
— Banana Gun 🍌🔫 (@bananagun) 9월 19일, 2024
“우리는 백엔드가 침해되지 않았음을 확인했습니다. 라우터와 데이터베이스 모두 철저히 검사되었으며, 영향을 받은 사용자는 매우 적었습니다(10명 미만). 또한 전송은 수동으로 실행된 것으로 보입니다.” 발표 X의 팀.
Banana Gun 봇은 공격의 정확한 원인이 발견될 때까지 오프라인 상태로 유지됩니다. 봇은 Telegram을 통해 사용되므로, 일부는 채팅 앱의 취약점을 찾고 있습니다. Telegram은 악성 채널과 가짜 토큰 거래를 배포하는 것으로 알려져 있습니다. 봇 사용은 Telegram에서 활성화한 후에도 사용자의 조치가 필요합니다.
공격은 Banana Gun이 웹 기반 버전 등록을 열고
즉시, BANANA 토큰은 43달러에서 40.34달러로 폭락했습니다. 봇이 오프라인인 동안 토큰은 압력을 받을 수 있습니다. Banana Gun은 누적된 총 거래량 패턴의 $6.7B 을 기록하며 스니핑 밈 토큰 및 DEX 자산에서 가장 활동적인 봇입니다.
봇에 연결된 지갑을 가진 모든 봇 사용자는 모든 거래를 중단하고 자산을 새 지갑으로 이동시킬 것을 권장합니다. Banana Gun은 주문을 위해 일부 유동성이 필요하며, 다른 유형의 지갑에 저장하는 것보다 자금이 더 높은 위험에 노출되어 있습니다.
Banana Gun 예금에서 536 ETH 및 SOL 인출
봇 기반 주문을 통해 토큰을 전송하는 정확한 메커니즘은 아직 알려지지 않았습니다. 마지막으로 털린 봇 연결 계정은 몇 시간 전에 발생했으며, 봇이 일시 중지되는 동안 새로운 손실 보고는 없습니다. 거래의 기원이 해킹된 Telegram 계정에서 비롯되었을 수 있다는 가설이 있습니다.
선택된 지갑에서 최대 536 ETH가 인출되었으며, 공격은 더 넓은 사용자 기반에는 영향을 미치지 않았습니다. Banana Gun은 하루 평균 5,072명의 사용자를 보유하고 있으며, DEX 트래픽 및 거래의 주요 생산자 중 하나입니다. 봇은 스니핑을 위해 업로드된 자금이 더 넓은 취약점을 노출하는 272K 이상의 계정을 보유하고 있습니다.
추정 손실 가치는 190만 달러입니다. 총 손실에는 솔라나 기반 자산도 포함되어 해킹 규모가 200만 달러로 확대되었습니다. 사용자 yannickcrypto.eth는 36명의 침해된 사용자를 발견했으며, 총 536 ETH가 도난당했고, 봇 계정에서 일부 SOL 데이터도 인출되었습니다.
공격 이후, 수령인 주소 중 유일하게 26 ETH를 유지한 반면, 다른 하나는 대부분의 자금은 BTC 로 유입되어 디파이 생태계에서 완전히 이탈했습니다. 이전 해킹 사건들은 주로 ETH 또는 스테이블코인을 생태계 내 거래용으로 보유했습니다. 포함하고 있으며, 62 ETH였습니다. 두 번째 주소는 다른 두 파워 사용자로부터 자금을 받았으며, 그들의 지갑에서 각각 30 ETH와 32 ETH를 인출했습니다. 이 해킹은 주요 DEX 사용자에게 영향을 미쳤으며, 더 많은 계정이 털렸다는 루머도 있습니다.
Banana Gun 공격 이후, 코인 회수 도구를 제공한다고 주장하는 다른 소셜 미디어 함정이 나타났습니다. 이러한 서비스에 지갑을 연결하면 피해가 확대될 수 있습니다.
NEIRO 토큰 열풍 동안 Banana Gun 정체
Banana Gun이 중단되는 시점과 함께, 봇의 거래량은 NEIRO 시장 열풍에도 영향을 미칠 수 있습니다. 9월 19일 기준, NEIRO는 시도된 스니프 및 거래의 가장 큰 점유율을 차지했습니다.
그 이상 43% Banana Gun의 봇 활동 중 NEIRO/WETH 거래 쌍을 향했고, 17%는 다른 버전의 NEIRO/WETH을 향했습니다. 공격 이전에 스니핑된 다른 밈 토큰에는 CATE, CATALORIAN 및 KABOSU가 포함되었습니다.
봇은 Uniswap 및 Raydium에서 최대 1,000개의 높은 활성화되어 페어 를 지원합니다.
Banana Gun 봇은 수수료에 충분한 잔액도 필요로 합니다. 가장 활동적인 네트워크는 이더리움과 솔라나이기 때문입니다. 일부 파워 트레이더는 100만 달러 이상의 수수료를 지불했습니다. 솔라나 브라이브가 지갑에 가장 큰 부담을 주지만, 이는 다음 블록에의 확실한 포함을 위해 필요합니다.
–
크립토폴리탄, 크리스티나 바실레바 보도.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
