Bot do Telegram Banana Gun promete reembolsar vítimas após hack de $3 milhões
Collins J. Okoth
2 min de leitura
- A Banana Gun prometeu às vítimas um reembolso total após hackers comprometerem o bot de negociação no Telegram e drenarem US$ 3 milhões de 11 vítimas.
- Os bots EVM e Solana da Banana Gun estão de volta online com um atraso de transação de 2 horas, mas sem restrições.
- A equipe prometeu camadas adicionais de segurança para evitar uma exploração semelhante no futuro.
O bot de negociação do Telegram Banana Gun anunciou um plano de reembolso total para as vítimas de um hack de $3 milhões. A equipe do Banana Gun afirmou que 11 usuários foram afetados pela violação de segurança e serão reembolsados do Tesouro do Banana Gun. A equipe também anunciou que os bots EVM e Solana estavam de volta online sem restrições, exceto por um atraso de transferência de 2 horas.
A equipe do Banana Gun anunciou um reembolso total para 11 vítimas de um hack que drenou $3 milhões em ativos digitais. A equipe anunciou que nenhum token será vendido no processo de reembolso, e os reembolsos serão retirados do Tesouro do Banana Gun.
A exploração atingiu traders de dinheiro inteligente e veteranos de cripto
RESUMO DO INCIDENTE DO BOT
Primeiramente, estamos humildes com a incrível atividade do bot na Banana Gun, mesmo após o incidente da semana passada. Obrigado a todos pela paciência e confiança. Consideramos isso um testemunho de que estamos lidando com a situação adequadamente. Como mencionado anteriormente, nossos EVM e…
— Banana Gun 🍌🔫 (@bananagun) September 24, 2024
O anúncio também deu uma descrição detalhada do ataque. De acordo com o Banana Gun, a violação de segurança atingiu traders de dinheiro inteligente e veteranos de cripto conhecidos por sua presença nas redes sociais ou experiência em negociação. O Banana Gun afirmou que o atacante drenou manualmente as carteiras das vítimas enquanto elas interagiam com o bot.
Os hackers maliciosos comprometeram os bots Solana e Ethereum Virtual Machine (EVM) antes que a equipe os desligasse. A equipe do Banana Gun anunciou que os bots EVM e Solana estão de volta online sem nenhuma restrição, exceto por atrasos de transação de 2 horas.
De acordo com a equipe, os hackers exploraram uma vulnerabilidade no oráculo de mensagens do Telegram que permitiu a execução das transferências manuais de cripto. A equipe garantiu aos usuários que a vulnerabilidade foi corrigida e que mais medidas de segurança foram tomadas para prevenir uma ocorrência semelhante.
A equipe afirmou que implementaram um atraso de transferência de 2 horas nos bots EVM e Solana. Além disso, estão trabalhando para adicionar autenticação de dois fatores para todas as transferências e conduzir uma análise abrangente do front-end e back-end de todos os sistemas.
Banana Gun muda para novos servidores para prevenir novas explorações
A equipe do bot do Telegram anunciou que havia mudado para novos servidores e reimplantado o back-end como uma medida preventiva para evitar novas explorações. O Banana Gun também se uniu a terceiros, incluindo a principal firma de segurança Web3 Security Alliance. A equipe também prometeu realizar mais auditorias para bots do Telegram e aplicativos web no futuro.
A exploração do Banana Gun ocorreu em 19 de setembro, quando alguns usuários relataram experimentar transações não autorizadas de suas carteiras.
“Alguns usuários do Banana Gun experimentaram transferências não autorizadas de suas carteiras. Imediatamente após o primeiro incidente, desligamos o bot e começamos a verificar diligentemente nosso back-end.”
–Banana Gun
O incidente aconteceu apenas dois meses após a WazirX, uma das maiores exchanges de cripto da Índia, sofrera um hack de carteira Multisig que drenou $235 milhões. Os fundos foram drenados para vários ativos cripto, incluindo Tether USDT, Pepe PEPE e Gala (GALA) antes que o hacker convertesse os ativos em Ether.
No início de setembro, o Federal Bureau of Investigation (FBI) dos Estados Unidos alertou funcionários de corporações de ativos digitais que hackers norte-coreanos podem estar mirando para roubar ativos digitais.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
