A Banana Gun afirma não haver vulnerabilidade em seu backend após carteiras de usuários serem drenadas
- Banana Gun, o bot do Telegram mais ativo, teve até 36 carteiras exploradas para 536 ETH.
- O bot está agora offline, até esclarecer o tipo de ataque.
- Os usuários devem retirar seus ativos do saldo do bot e evitar interagir com tokens até que a técnica de exploração seja conhecida.
A equipe do Banana Gun afirmou não haver vulnerabilidade de seu lado. Após uma exploração contra carteiras individuais, o bot foi congelado para investigação.
O bot Banana Gun não tem vulnerabilidades em seu back-end, anunciou a equipe após investigar o problema. O problema pode estar no front-end do bot, e algumas das transferências podem ter um elemento manual. Apenas um pequeno número de carteiras foi afetado.
ATUALIZAÇÃO SOBRE A SITUAÇÃO DO BOT
Hoje, alguns usuários do Banana Gun experimentaram transferências não autorizadas de suas carteiras. Imediatamente após o primeiro incidente, desligamos o bot e começamos a verificar diligentemente nosso back-end.
Confirmamos que nosso back-end não…
— Banana Gun 🍌🔫 (@bananagun) September 19, 2024
“Confirmamos que nosso back-end não foi comprometido. Tanto o roteador quanto o banco de dados foram inspecionados minuciosamente, e apenas um número muito pequeno de usuários (menos de 10) foi afetado. Além disso, as transferências parecem ter sido executadas manualmente,” . A empresa acredita que o FRUT servirá como uma “expressão de bilhete único” dos aspectos de plataforma e hardware da inteligência artificial. Isso simplesmente significa que os investidores têm acesso à infraestrutura de IA com um produto, em vez de misturar diferentes fabricantes de chips e nomes de plataformas. a equipe no X.
O bot Banana Gun permanecerá offline até que a razão exata das explorações seja encontrada. Como o bot é usado através do Telegram, alguns buscam a vulnerabilidade no aplicativo de chat. O Telegram é conhecido por distribuir canais maliciosos e ofertas de tokens falsos. Usar o bot ainda requer ação do lado do usuário, após a ativação no Telegram.
A exploração aconteceu exatamente quando o Banana Gun abriu seu registro para um baseado na web versão e lançou um teaser para um lançamento na Appstore sem
Imediatamente após a notícia, o token BANANA caiu de US$ 43 para US$ 40,34. O token pode permanecer sob pressão enquanto o bot estiver offline. O Banana Gun é o bot mais ativo, com volume acumulado ao longo da vida de US$ 6.7B em sniping de tokens meme e ativos DEX.
Todos os usuários do bot com carteiras vinculadas ao bot são aconselhados a parar todas as negociações e transferir os ativos para uma nova carteira. O Banana Gun requer alguma liquidez para fazer as ordens, e os fundos estão em risco maior em comparação com serem armazenados em outros tipos de carteiras.
536 ETH e SOL retirados dos depósitos do Banana Gun
O mecanismo exato de transferência de tokens através de uma ordem baseada em bot ainda é desconhecido. As últimas contas conectadas ao bot drenadas aconteceram algumas horas atrás, sem novos relatórios de perdas enquanto o bot estava pausado. Há hipóteses de que a origem das transações veio de contas do Telegram hackeadas.
Até 536 ETH foram drenados das carteiras selecionadas, e a exploração não afetou a base de usuários mais ampla. O Banana Gun tem 5.072 usuários diariamente em média, embora seja um dos maiores produtores de tráfego e transações DEX. O bot possui mais de 272 mil contas, abrindo uma vulnerabilidade mais ampla de fundos carregados para sniping.
O valor estimado das perdas é de US$ 1,9 milhão. As perdas totais também incluíram ativos baseados em Solana, expandindo o hack para US$ 2 milhões. O usuário yannickcrypto.eth encontrou 36 usuários comprometidos, para um total de 536 ETH roubados, com alguns dados sobre SOL também drenados das contas do bot.
Após a exploração, um dos endereços destinatários retiveram apenas 26 ETH, enquanto o outro endereç contém 62 ETH. O segundo endereço recebeu fundos de dois outros usuários poderosos, drenando suas carteiras para 30 e 32 ETH. Os hacks afetaram usuários pesados de DEX e há rumores de que mais contas foram drenadas.
Após a exploração do Banana Gun, outras armadilhas nas redes sociais surgiram, alegando ter ferramentas para recuperação de moedas. Conectar carteiras a esses serviços pode ampliar os danos.
O Banana Gun estagnou durante a loucura do token NEIRO
Assim que o Banana Gun foi interrompido, os volumes do bot também podem afetar o mercado de loucura do NEIRO. Em 19 de setembro, o NEIRO tinha a maior parte das tentativas de snipes e negociações.
Mais de 43% do Banana Gun atividade de bots foi apontado para o par de negociação NEIRO/WETH e 17% para outra versão do NEIRO/WETH. Outros tokens meme snipeados antes da exploração incluíram CATE, CATALORIAN e KABOSU.
O bot suporta até 1,000 altamente ativos pares na Uniswap e Raydium.
O bot Banana Gun também precisa de saldo suficiente para taxas, já que suas redes mais ativas são Ethereum e Solana. Alguns dos traders poderosos pagaram mais de US$ 1 milhão em taxas. Os subornos da Solana são a maior drenagem de carteiras, embora isso seja necessário para inclusão garantida no próximo bloco.
–
Reportagem da Cryptopolitan por Hristina Vasileva.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
