- Banana Gun 承诺向受害者全额退款，此前黑客入侵了该 Telegram 交易机器人并盗走了 11 名受害者的 300 万美元。
- Banana Gun 的 EVM 和 Solana 机器人已恢复上线，但交易延迟为 2 小时，且无其他限制。
- 团队承诺将增加额外的安全层，以防止未来发生类似漏洞利用事件。
Telegram 交易机器人 Banana Gun 宣布了一项针对 300 万美元黑客攻击受害者的全额退款计划。Banana Gun 团队表示，有 11 名用户受到安全漏洞的影响，将从 Banana Gun 国库中获得赔偿。团队还宣布，EVM 和 Solana 机器人已重新上线，除了2小时的转账延迟外，没有其他限制。
Banana Gun 团队宣布向黑客攻击中损失 300 万美元数字资产的 11 名受害者全额退款。团队宣布，在赔偿过程中不会出售任何代币，退款将从 Banana Gun 国库中提取。
漏洞针对聪明钱交易者和加密老手
BOT 事件回顾
首先，我们对上周事件发生后 Banana Gun 上依然活跃的用户表示由衷的感激。感谢大家的耐心与信任。我们认为这证明了我们正在妥善处理此事。正如之前所述，我们的 EVM 和…
— Banana Gun 🍌🔫 (@bananagun) 9月 24日, 2024
该公告还详细描述了对攻击。据 Banana Gun 称，安全漏洞针对的是以其社交媒体存在或交易经验而闻名的聪明钱交易者和加密老手。Banana Gun 表示，攻击者在受害者与机器人交互时手动清空了受害者的钱包。
恶意黑客在团队关闭机器人之前破坏了 Solana 和以太坊虚拟机（EVM）机器人。Banana 团队宣布，EVM 和 Solana 机器人已重新上线，没有任何限制，除了2小时的交易延迟。
据团队称，黑客利用了 Telegram 消息预言机中的漏洞，使他们能够执行手动加密转账。团队保证用户，该漏洞已修补，并已采取更多安全措施以防止类似事件再次发生。
团队表示，他们已在 EVM 和 Solana 机器人上实施了2小时的转账延迟。此外，他们正在努力为所有转账添加双因素认证，并对所有系统进行全面的前端和后端分析。
Banana Gun 切换到新服务器以防止进一步利用漏洞
Telegram 机器人团队宣布，他们已切换到新服务器并重新部署了后端，作为防止进一步利用漏洞的预防措施。Banana Gun 还与第三方合作，包括领先的 Web3 安全公司 Security Alliance。团队还承诺未来将对 Telegram 机器人和 Web 应用进行更多审计。
Banana Gun 漏洞发生在9月19日，当时一些用户报告称其钱包出现了未经授权的交易。
“一些 Banana Gun 用户经历了来自其钱包的未经授权转账。在第一次事件发生后，我们立即关闭了机器人并开始 diligently 检查我们的后端。”
–Banana Gun
该事件发生在 WazirX 被黑客攻击仅两个月后，WazirX 是印度最大的加密货币交易所之一， 遭受 多签钱包被黑客攻击，导致 2.35 亿美元被盗。资金被转移到各种加密资产中，包括 Tether USDT、Pepe PEPE 和 Gala (GALA)，然后黑客将这些资产转换为 Ether。
9月初，美国联邦调查局（FBI） 警告 数字资产公司的员工表示，朝鲜黑客可能正瞄准他们以窃取数字资产。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
