Бот Telegram Banana Gun обещает возместить ущерб жертвам взлома на $3 миллиона
Коллинс Дж. Окот
2 мин. чтения
- Banana Gun пообещала полную компенсацию жертвам после того, как хакеры получили доступ к торговому боту в Telegram и вывели $3 млн со счетов 11 пользователей.
- Боты Banana Gun для EVM и Solana снова работают с двухчасовой задержкой транзакций, но без каких-либо ограничений.
- Команда пообещала внедрить дополнительные уровни защиты, чтобы предотвратить подобные уязвимости в будущем.
Торговый бот Telegram Banana Gun объявил о плане полного возмещения ущерба жертвам взлома на $3 миллиона. Команда Banana Gun заявила, что 11 пользователей пострадали от нарушения безопасности и будут возмещены из казны Banana Gun. Команда также объявила, что боты EVM и Solana снова работают без ограничений, за исключением 2-часовой задержки переводов.
Команда Banana Gun объявила о полном возмещении ущерба 11 жертвам взлома, в результате которого было выведено $3 миллиона цифровых активов. Команда объявила, что токены не будут продаваться в процессе возмещения ущерба, и выплаты будут произведены из казны Banana Gun.
Эксплойт был направлен на трейдеров с умными деньгами и ветеранов крипто
РЕЗЮМЕ ИНЦИДЕНТА С БОТОМ
Прежде всего, мы тронуты невероятной активностью пользователей бота Banana Gun даже после инцидента на прошлой неделе. Спасибо всем за терпение и доверие. Мы воспринимаем это как подтверждение того, что правильно справляемся с ситуацией. Как уже упоминалось ранее, наши боты для EVM и…
— Banana Gun 🍌🔫 (@bananagun) сентябрь 24, 2024
В объявлении также было дано подробное описание атаки. Согласно Banana Gun, нарушение безопасности было направлено на трейдеров с умными деньгами и ветеранов крипто, известных своим присутствием в социальных сетях или торговым опытом. Banana Gun заявила, что злоумышленник вручную выводил средства с кошельков жертв, пока они взаимодействовали с ботом.
Злоумышленники скомпрометировали ботов Solana и Ethereum Virtual Machine (EVM) до того, как команда их отключила. Команда Banana объявила, что боты EVM и Solana снова работают без каких-либо ограничений, за исключением 2-часовых задержек транзакций.
Согласно команде, хакеры использовали уязвимость в оракуле сообщений Telegram, которая позволила им выполнять ручные криптографические переводы. Комья заверила пользователей, что уязвимость была устранена и что были приняты дополнительные меры безопасности для предотвращения подобных инцидентов.
Команда заявила, что они внедрили 2-часовую задержку переводов на ботах EVM и Solana. Кроме того, они работают над добавлением двухфакторной аутентификации для всех переводов и проведением всестороннего анализа фронтенда и бэкенда всех систем.
Banana Gun переходит на новые серверы для предотвращения дальнейших эксплойтов
Команда бота Telegram объявила, что перешла на новые серверы и развернула бэкенд заново в качестве превентивной меры для предотвращения дальнейших эксплойтов. Banana Gun также объединилась с третьими сторонами, включая ведущую веб3-компанию по безопасности Security Alliance. Команда также пообещала проводить больше аудитов для ботов Telegram и веб-приложений в будущем.
Эксплойт Banana Gun произошел 19 сентября, когда некоторые пользователи сообщили о несанкционированных транзакциях со своих кошельков.
«Некоторые пользователи Banana Gun столкнулись с несанкционированными переводами со своих кошельков. Сразу после первого инцидента мы немедленно отключили бота и начали тщательную проверку нашей бэкенд-системы».
–Banana Gun
Инцидент произошел всего через два месяца после взлома биржи WazirX, одной из крупнейших криптобирж Индии, произошло в результате которого с мультиподписного кошелька было выведено 235 миллионов долларов. Средства были переведены в различные криптоактивы, включая Tether USDT, Pepe PEPE и Gala (GALA), прежде чем хакер конвертировал их в Ether.
В начале сентября Федеральное бюро расследований США (ФБР) предупредила сообщило, что сотрудники цифровых корпораций могут быть целью северокорейских хакеров, стремящихся украсть цифровые активы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
