Banana Gun заявляет об отсутствии уязвимостей в своем бэкенде после опустошения кошельков пользователей
- Banana Gun, самый активный Telegram-бот, стал жертвой атаки: было скомпрометировано до 36 кошельков, похищено 536 ETH.
- Бот временно отключен до выяснения деталей инцидента и типа взлома.
- Пользователям рекомендуется вывести активы из баланса бота и воздержаться от взаимодействия с токенами до тех пор, пока не станет известен метод эксплуатации.
Команда Banana Gun заявила об отсутствии уязвимостей на своей стороне. После эксплуатации отдельных кошельков бот был заморожен для расследования.
Бот Banana Gun не имеет уязвимостей в бэкенде, объявила команда после расследования инцидента. Проблема может быть на фронтенде бота, и некоторые переводы могли быть выполнены вручную. Пострадало лишь небольшое количество кошельков.
ОБНОВЛЕНИЕ ПО СИТУАЦИИ С БОТОМ
Сегодня некоторые пользователи Banana Gun столкнулись с несанкционированными переводами со своих кошельков. Сразу после первого инцидента мы немедленно отключили бота и начали тщательную проверку нашего бэкенда.
Мы подтвердили, что наш бэкенд не…
— Banana Gun 🍌🔫 (@bananagun) сентябрь 19, 2024
“Мы подтвердили, что наш бэкенд не скомпрометирован. Как маршрутизатор, так и база данных были тщательно проверены, и пострадало лишь очень небольшое количество пользователей (менее 10). Кроме того, переводы, по-видимому, были выполнены вручную,” . Компания считает, что FRUT будет служить «единым билетом» для выражения платформенных и аппаратных аспектов искусственного интеллекта. Это просто означает, что инвесторы получают доступ к инфраструктуре ИИ с одним продуктом, вместо того чтобы смешивать разных производителей чипов и названия платформ. — команда в X.
Бот Banana Gun останется отключенным до выяснения точной причины эксплойтов. Поскольку бот используется через Telegram, некоторые ищут уязвимость в самом мессенджере. Telegram известен распространением вредоносных каналов и поддельных предложений токенов. Использование бота по-прежнему требует действий со стороны пользователя после активации в Telegram.
Эксплойт произошел в тот момент, когда Banana Gun открыла регистрацию для веб-версии версия и выпустила тизер запуска в Appstore без
Сразу после новостей токен BANANA рухнул с $43 до $40,34. Токен может оставаться под давлением, пока бот отключен. Banana Gun — самый активный бот, с накопленным за все время объемом в размере $6.7B в снайпинге мем-токенов и активов DEX.
Всем пользователям бота с кошельками, связанными с ботом, рекомендуется прекратить всю торговлю и перевести активы в новый кошелек. Для выполнения ордеров Banana Gun требует некоторой ликвидности, и средства находятся под более высоким риском по сравнению с хранением в других типах кошельков.
536 ETH и SOL были выведены из депозитов Banana Gun
Точный механизм перевода токенов через ордер на основе бота все еще неизвестен. Последние опустошенные аккаунты, подключенные к боту, произошли несколько часов назад, новых сообщений о потерях во время паузы бота не поступало. Есть гипотезы, что источником транзакций стали взломанные аккаунты Telegram.
Из выбранных кошельков было выведено до 536 ETH, и эксплойт не затронул более широкую базу пользователей. У Banana Gun в среднем 5 072 пользователя ежедневно, хотя это один из крупнейших генераторов трафика и транзакций DEX. Бот обслуживает более 272 тысяч аккаунтов, что создает более широкую уязвимость для средств, загруженных для снайпинга.
Оценочная сумма потерь составляет $1,9 млн. В общие потери также вошли активы на базе Solana, что расширило масштаб взлома до $2 млн. Пользователь yannickcrypto.eth нашел 36 скомпрометированных пользователей, у которых было украдено 536 ETH, при этом из аккаунтов бота были также выведены некоторые данные по SOL.
После эксплойта один из адресов получателей сохранил только 26 ETH, в то время как другой адреса содержит 62 ETH. Второй адрес получил средства от двух других крупных пользователей, опустошив их кошельки на 30 и 32 ETH. Взломы затронули активных пользователей DEX, и ходят слухи, что были опустошены и другие аккаунты.
После эксплойта Banana Gun появились другие социальные ловушки, утверждающие, что имеют инструменты для восстановления монет. Подключение кошельков к этим сервисам может усугубить ущерб.
Banana Gun остановился во время ажиотажа вокруг токена NEIRO
Как раз когда Banana Gun был остановлен, объемы бота также могли повлиять на ажиотаж на рынке NEIRO. По состоянию на 19 сентября NEIRO имел самую большую долю попыток снайпинга и торгов.
Более 43% из Banana Gun активность ботов был направлен на торговую пару NEIRO/WETH, а 17% — на другую версию NEIRO/WETH. Другие мем-токены, снайпнутые до эксплойта, включали CATE, CATALORIAN и KABOSU.
Бот поддерживает до 1,000 высоко активны пары на Uniswap и Raydium.
Боту Banana Gun также требуется достаточный баланс для оплаты комиссий, так как его самые активные сети — Ethereum и Solana. Некоторые крупные трейдеры заплатили более $1 млн в виде комиссий. Взятки в Solana являются крупнейшей статьей расходов для кошельков, хотя это необходимо для гарантированного включения в следующий блок.
–
Материал для Cryptopolitan подготовила Христина Василева.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
