基于Telegram的加密货币交易平台Unibot遭受安全漏洞；损失超过60万美元
网络犯罪团伙“粉红提款机”再度作案：Chainlink被盗440万美元
- 基于Telegram的加密货币交易机器人Unibot遭遇安全漏洞，导致用户匆忙将资金转出平台——已有超过60万美元被盗。
- 该漏洞被确认为Call注入攻击，使攻击者能够操纵Unibot合约。该公司已暂停其新路由器的运行，并承诺向受影响的用户提供赔偿。
- 此次事件进一步加剧了基于Telegram的交易机器人日益增多的安全漏洞问题。
Unibot是一个基于Telegram的加密货币交易机器人，由于疑似黑客事件而被利用。用户正急于从该平台提取资金，该平台专门连接钱包到去中心化交易所Uniswap，并允许用户使用基于Telegram的工具执行代币交易。
Etherscan数据显示，一名攻击者一直在转移用户的加密货币并将其兑换成以太坊（ETH）。
Unibot推出后一周，攻击者从FixedFloat混币器收到了1 ETH作为Gas费，据Scopescan揭露。分析公司Lookonchain报道称，攻击者已经窃取了超过60万美元。此外，网络安全实体Beosin Alert确定漏洞的根源是Call注入。这种漏洞使攻击者能够将自定义的恶意calldata插入特定方法，从而转移授权给Unibot合约的代币。
Unibot代币价格暴跌
安全漏洞的即时财务后果非常严重。据Coingecko数据，Unibot代币价格在黑客攻击后的一小时内暴跌25.0%，当时交易价格为42.42美元。
该平台团队在X（Twitter）上确认了漏洞。他们将安全漏洞归因于新路由器中的代币批准漏洞，该路由器现已暂停以遏制进一步损失。此外，团队向用户保证，任何损失的资金都将得到赔偿。重要的是，他们强调用户的密钥和钱包未受损害。
同样，Unibot宣布将赔偿任何被盗资金。因此，团队暂停了路由器的运营以缓解问题。他们重申用户密钥和钱包的安全性，旨在安抚担忧。
值得注意的是，这次Unibot事件是困扰加密货币交易机器人领域的一系列漏洞中的最新一起，特别是那些在Telegram上运行的机器人。值得注意的是，上周，当时领先的Telegram交易机器人Maestro遭受黑客攻击，导致损失50万美元。受影响用户后来得到了赔偿。此外，在9月，另一个顶级机器人Banana Gun因智能合约故障，其原生代币在一天内暴跌98%。
鉴于这些事件，建议加密货币交易机器人用户谨慎行事。安全漏洞事件的增加凸显了将私钥控制权让渡给交易机器人的风险。然而，Unibot将如何加强防御以恢复用户信任并防止未来事故，仍有待观察。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
