Banana Gun在用户钱包被盗后声称其后端没有漏洞

Banana Gun团队声称其方面没有漏洞。在对个别钱包进行利用后，该机器人被冻结以进行调查。 

Banana Gun机器人团队在调查问题后宣布，其后端没有漏洞。问题可能在于机器人的前端，并且一些转账可能具有手动元素。只有少数钱包受到影响。 

关于机器人情况的更新

今天，一些Banana Gun用户经历了未经授权的钱包转账。在第一次事件发生后，我们立即关闭了机器人并开始仔细检查我们的后端。

我们已确认我们的后端未……

— Banana Gun 🍌🔫 (@bananagun) 9月 19日, 2024

“我们已确认我们的后端未受到侵害。路由器和数据库都经过了彻底检查，只有极少数用户（少于10人）受到影响。此外，转账似乎是手动执行的，” 宣布 团队在X上表示。 

Banana Gun机器人将保持离线状态，直到找到利用的确切原因。由于该机器人通过Telegram使用，有些人试图在聊天应用中寻找漏洞。Telegram已知会分发恶意频道和虚假代币交易。在Telegram上激活后，使用机器人仍需用户进行操作。 

Banana Gun 刚刚开放注册，此时发生了利用漏洞事件，以 基于网络 版本 的形式发布了一个应用商店发布的预告，没有 

消息传出后，BANANA 代币价格从 43 美元暴跌至 40.34 美元。在机器人离线期间，该代币可能持续承压。Banana Gun 是最活跃的机器人，拥有 累计交易量 为 $6.7B 用于狙击模因代币和去中心化交易所（DEX）资产。

所有与该机器人关联钱包的用户建议停止所有交易，并将资产转移至新钱包。Banana Gun 需要一定的流动性来执行订单，因此资金面临的风险高于存储在其他类型钱包中。 

536 ETH 和 SOL 从 Banana Gun 存款中被盗

通过基于机器人的订单转移代币的确切机制仍不清楚。最后几小时发生了与机器人关联的账户被盗事件，而在机器人暂停期间没有新的损失报告。有假设认为交易来源是被黑客入侵的 Telegram 账户。 

多达 536 ETH 从选定的钱包中被盗，该漏洞未影响更广泛的用户群。Banana Gun 日均用户数为 5,072 人，尽管它是 DEX 流量和交易的主要来源之一。该机器人拥有超过 27.2 万个账户，为用于狙击的资金带来了更广泛的漏洞风险。 

估计损失价值为 190 万美元。总损失还包括基于 Solana 的资产，使黑客攻击规模扩大至 200 万美元。用户 yannickcrypto.eth 发现了 36 名受 compromised 用户，共计 536 ETH 被盗，部分 SOL 数据也从机器人账户中被盗。 

漏洞利用发生后，其中一个 接收地址 仅保留了 26 ETH, 而另一个 据报属于筹款人的地址仅含有 49.75 美元的比特币。该地址长期未移动资金，活动有限。总体而言，即使进行详细调查也无法拦截加密货币资金，因为其转移速度过快，难以冻结。此外，并非所有协议都具备或愿意协助当局。 包含 62 ETH. 第二个地址从另外两个重度用户处接收资金，盗取了他们的钱包，金额为 30 和 32 ETH。此次黑客攻击影响了重度 DEX 用户，并有传言称更多账户已被盗。 

Banana Gun 漏洞利用发生后，出现了其他社交媒体陷阱，声称拥有硬币恢复工具。将这些钱包连接到这些服务可能会扩大损失。 

Banana Gun 在 NEIRO 代币热潮期间停滞

就在 Banana Gun 停止运行时，该机器人的交易量也可能影响 NEIRO 市场的热潮。截至 9 月 19 日，NEIRO 拥有最大比例的尝试狙击和交易。 

超过 43% 的 Banana Gun 机器人活动 指向 NEIRO/WETH 交易对，另一个版本的 NEIRO/WETH 占 17%。在漏洞利用之前被狙击的其他模因代币包括 CATE、CATALORIAN 和 KABOSU。

该机器人支持多达 1,000 个高度 活跃 交易对 在 Uniswap 和 Raydium 上。   

Banana Gun 机器人还需要足够的余额用于支付费用，因为其最活跃的网络是以太坊和 Solana。一些重度交易者支付的费用超过 100 万美元。Solana 贿赂是钱包最大的资金流出，尽管这对于确保包含在下一个区块中是必要的。 

 –

Cryptopolitan 记者 Hristina Vasileva 报道。