텔레그램 기반 암호화폐 거래 플랫폼 유니봇(Unibot)에서 보안 침해 사고 발생, 60만 달러 이상 손실

텔레그램 기반 암호화폐 거래 봇인 유니봇(Unibot)이 해킹 의심dent으로 악용되었습니다. 사용자들은 해당 플랫폼에서 자금을 인출하기 위해 서두르고 있습니다. 이 플랫폼은 탈중앙화 거래소 유니스왑(Uniswap)에 지갑을 연결하고 사용자가 텔레그램 기반 도구를 사용하여 토큰 거래를 실행할 수 있도록 하는 데 특화되어 있습니다. 

이더스캔 데이터 에 따르면 공격자가 사용자들의 암호화폐를 Ethereum (ETH)으로 교환하는 행위를 하고 있는 것으로 나타났습니다.

Unibot 출시 일주일 후, 공격자는 FixedFloat 코인 믹서로부터 가스 수수료로 1 ETH를 받았다는 사실이 Scopescan에 의해 밝혀졌습니다 . 분석 회사 Lookonchain은 공격자가 이미 60만 달러 이상을 횡령했다고dent했습니다. 이 취약점을 통해 공격자는 특정 메서드에 악성 Call 데이터를 삽입하여 Unibot 계약으로 승인된 토큰을 전송할 수trac. 보고했습니다 . 더욱이, 사이버 보안 기관 Beosin Alert는 침해의 근본 원인을 Call 주입으로

유니봇 토큰 가격 폭락

보안 취약점으로 인한 즉각적인 재정적 여파는 심각했습니다. 코인게코(Coingecko) 데이터에 따르면, 유니봇(Unibot) 토큰 가격은 해킹 후 한 시간 만에 25.0% 폭락하여 본 보도 시점에 42.42달러에 거래되었습니다.

플랫폼 팀은 X(트위터)에서 발생한 취약점을 확인했습니다. 보안 취약점의 원인은 새 라우터에서 발생한 토큰 승인 취약점으로, 추가 피해를 막기 위해 현재 해당 라우터의 보안 조치가 일시 중단된 상태입니다. 또한, 팀은 사용자들에게 손실된 자금에 대한 보상을 제공할 것이라고 약속했습니다. 특히, 사용자의 키와 지갑은 손상되지 않았다는 점을 강조했습니다.

마찬가지로 유니봇(Unibot)은 도난당한 자금을 모두 보상하겠다고 선언했습니다. 따라서 해당 팀은 문제 해결을 위해 라우터 작동을 일시 중단했습니다. 사용자 키와 지갑의 보안을 다시 한번 강조하며 우려를 불식시켰습니다.

중요한 것은 이번 유니봇dent 이 암호화폐 거래 봇, 특히 텔레그램에서 운영되는 봇들을 괴롭혀 온 일련의 악용 사례 중 가장 최근의 사례라는 점입니다. 특히 지난주, 당시 텔레그램의 주요 거래 봇이었던 마에스트로(Maestro)가 해킹 사고를 당해 50만 달러의 손실dent 입었습니다. 피해를 입은 사용자들은 나중에 보상을 받았습니다. 또한, 9월에는 또 다른 주요 봇인 바나나건(Banana Gun)이 스마트trac오류로 인해 하루 만에 자체 토큰이 98% 폭락하는 사고를 겪었습니다.

이러한 사건들을 고려하여 암호화폐 거래 봇 사용자들은 각별한 주의를 기울여야 합니다. 보안 허점dent증가하고 있다는 것은 거래 봇에게 개인 키에 대한 통제권을 넘기는 데 따르는 위험을 강조합니다. 그러나 Unibot이 사용자 신뢰를 회복하고 향후 사고를 방지하기 위해 어떻게 보안을 강화할지는 아직 미지수입니다.