A plataforma de negociação de criptomoedas Unibot, baseada no Telegram, sofreu uma violação de segurança, resultando em prejuízo de mais de US$ 600.000

O Unibot, um bot de negociação de criptomoedas baseado no Telegram, foi alvo de ataques devido a uma suspeitadent. Usuários correram para sacar seus fundos da plataforma, que se especializa em conectar carteiras à exchange descentralizada Uniswap e permitir que os usuários executem negociações de tokens usando ferramentas baseadas no Telegram. 

Os dados do Etherscan indicam que um explorador tem movimentado as criptomoedas dos usuários e as trocado por Ethereum (ETH).

Uma semana após o lançamento do Unibot, o explorador recebeu 1 ETH como taxa de gás do misturador de criptomoedas FixedFloat, conforme revelado pela Scopescan. A empresa de análise Lookonchain relatou que o explorador já desviou mais de US$ 600.000. Além disso, a entidade de cibersegurança Beosin Alert identificoudentcausa raiz da violação como uma injeção de chamada. Essa vulnerabilidade permitiu que o atacante inserisse dados de chamada maliciosos personalizados em um método específico, transferindo assim tokens aprovados para contratos dotrac.

O preço do token Unibot despenca

As consequências financeiras imediatas da falha de segurança foram severas. O preço do token Unibot despencou 25% em uma hora após o ataque, sendo negociado a US$ 42,42 no momento da publicação deste relatório, de acordo com dados da Coingecko.

A equipe da plataforma confirmou a vulnerabilidade no Twitter. Eles atribuíram a falha de segurança a uma vulnerabilidade na aprovação de tokens em seu novo roteador, que já foi suspensa para evitar maiores danos. Além disso, a equipe garantiu aos usuários que qualquer perda financeira será compensada. É importante ressaltar que eles enfatizaram que as chaves e carteiras dos usuários não foram comprometidas.

De maneira semelhante, a Unibot declarou que reembolsaria quaisquer fundos desviados. Consequentemente, a equipe suspendeu a operação do roteador para mitigar o problema. Eles reiteraram a segurança das chaves e carteiras dos usuários, visando tranquilizar os ânimos.

É importante destacar que estedent com a Unibot é o mais recente de uma série de ataques que têm afetado o mercado de bots de negociação de criptomoedas, especialmente aqueles que operam no Telegram. Notavelmente, na semana passada, o Maestro, um dos principais bots de negociação do Telegram na época, sofreu umdent hacker que resultou em uma perda de US$ 500.000. Os usuários afetados foram posteriormente reembolsados. Além disso, em setembro, o Banana Gun, outro bot de destaque, viu seu token nativo despencar 98% em um único dia devido a uma falha em umtracinteligente.

À luz desses eventos, os usuários de bots de negociação de criptomoedas são aconselhados a agir com cautela. O crescentedentde incidentes de falhas de segurança ressalta os riscos envolvidos em entregar o controle das chaves privadas a bots de negociação. No entanto, resta saber como a Unibot reforçará suas defesas para reconquistar a confiança dos usuários e evitar futuros contratempos.