- 해커들이 텔레그램 트레이딩 봇을 침해하여 11 명의 피해자로부터 300 만 달러를 탈취한 후, 바나나 건은 피해자들에게 전액 환불을 약속했습니다.
- 바나나 건의 EVM 및 솔라나 봇이 2 시간 거래 지연과 함께 다시 가동되었으나, 별도의 제한 사항은 없습니다.
- 팀에서는 향후 유사한 악용을 방지하기 위해 추가 보안 계층을 도입할 것을 약속했습니다.
텔레그램 트레이딩 봇 Banana Gun은 300만 달러 해킹 사건의 피해자들을 위한 전액 환불 계획을 발표했다. Banana Gun 팀은 보안 침해로 인해 11명의 사용자가 영향을 받았으며, Banana Gun Treasury에서 보상될 것이라고 밝혔다. 팀은 또한 EVM 및 솔라나 봇이 2시간의 전송 지연을 제외하고는 제한 없이 다시 온라인에 복귀했다고 발표했다.
Banana Gun 팀은 디지털 자산을 300만 달러 유출한 해킹 사건의 피해자 11명에게 전액 환불을 발표했다. 팀은 보상 과정에서 토큰이 판매되지 않으며, 환불은 Banana Gun Treasury에서 인출될 것이라고 발표했다.
공격은 스마트 머니 트레이더와 암호화폐 베테랑을 표적으로 삼았다
봇 사건 요약
우선, 지난 주 사건 이후에도 바나나 건에서 발생한 놀라운 봇 활동에 깊은 감사를 드립니다. 여러분의 인내심과 신뢰에 감사드리며, 이는 우리가 상황을 적절히 처리하고 있음을 증명하는 것입니다. 앞서 언급했듯이, 우리의 EVM 및...
— Banana Gun 🍌🔫 (@bananagun) 9월 24일, 2024
이 발표는 공격에 대한 상세한 설명도 제공했다. Banana Gun에 따르면, 보안 침해는 소셜 미디어 존재감이나 거래 경험으로 알려진 스마트 머니 트레이더와 암호화폐 베테랑을 표적으로 삼았다. Banana Gun은 공격자가 봇과 상호작용하는 동안 피해자의 지갑을 수동으로 유출했다고 밝혔다.
악의적인 해커들은 팀이 봇을 종료하기 전에 솔라나 및 이더리움 가상 머신(EVM) 봇을 침해했다. Banana 팀은 EVM 및 솔라나 봇이 2시간의 거래 지연을 제외하고는 제한 없이 다시 온라인에 복귀했다고 발표했다.
팀에 따르면 해커들은 수동 암호화폐 전송을 실행할 수 있게 해준 텔레그램 메시지 오라클의 취약점을 이용했다. 팀은 취약점이 패치되었으며 유사한 발생을 방지하기 위해 더 많은 보안 조치가 취해졌다고 사용자를 안심시켰다.
팀은 EVM 및 솔라나 봇에 2시간의 전송 지연을 구현했다고 밝혔다. 또한 모든 전송에 대한 2단계 인증(2FA) 추가와 모든 시스템에 대한 포괄적인 프론트엔드 및 백엔드 분석을 진행 중이다.
Banana Gun, 추가 공격 방지를 위해 새 서버로 전환
텔레그램 봇 팀은 추가 공격을 방지하기 위한 예방 조치로 새 서버로 전환하고 백엔드를 재배포했다고 발표했다. Banana Gun은 또한 선도적인 Web3 보안firm인 Security Alliance를 포함한 제3자와 협력했다. 팀은 향후 텔레그램 봇 및 웹 앱에 대한 더 많은 감사를 진행할 것이라고 약속했다.
Banana Gun 공격은 9월 19일에 발생했으며, 일부 사용자가 지갑에서 무단 거래를 경험했다고 보고했다.
“일부 Banana Gun 사용자가 지갑에서 무단 전송을 경험했습니다. 첫 사건 직후, 우리는 즉시 봇을 끄고 백엔드를 철저히 점검하기 시작했습니다.”
–Banana Gun
이 사건은 인도 최대 암호화폐 거래소 중 하나인 WazirX의 사건 발생 2개월 만에 발생했다. 피해 멀티시그 지갑 해킹으로 2억 3,500만 달러가 유출되었다. 자금은 테더 USDT, 페페 PEPE, 갈라(GALA) 등 다양한 암호화폐 자산으로 유출된 후 해커가 자산을 이더로 전환했다.
9월 초, 미국 연방수사국(FBI)은 경고했다. 북한 해커들이 디지털 자산 회도를 위해 디지털 자산 기업 직원들을 표적으로 삼고 있을 수 있다고 밝혔다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
