Unibot Hack: Gubitak od 560 tisuća USD, pojedinosti o iskorištavanju i utjecaj na cijenu

Uvod

Nedavni podaci otkrivaju da je Team Unibot, trgovački bot koji korisnicima omogućuje kupnju i prodaju tokena na Uniswap V3 putem njihovih Telegram aplikacija, postao žrtva iskorištavanja. Haker odgovoran za napad prebacio je meme kovanice od korisnika Unibota i zamijenio ih za ETH, što je rezultiralo gubitkom od 560 tisuća dolara.

Adresa i aktivnost novčanika

Adresa novčanika povezana s hakerskim transferima je 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Ova adresa trenutno ima ukupni saldo od 583.762 USD. Vrijedno je napomenuti da je novčanik većim dijelom bio neaktivan, s iznenadnim porastom prijenosa koji se dogodio 31. listopada 2023. Vijest o hakiranju imala je značajan utjecaj na cijenu UNIBOT tokena, uzrokujući njezin nagli pad za preko 40%.

Detalji hakiranja

Prema Beosin Alert-u, eksploatacija je omogućena kroz CALL injekciju, koja je napadaču omogućila slanje podataka o zlonamjernom pozivu metodi 0xb2bd16ab(), omogućujući im premještanje tokena odobrenih za Unibot ugovore. Osim toga, haker je primao 1ETH plin od FixFloat, mjenjačnice kriptovaluta poznate po brzim transakcijama. Iskorištavanjem kriptovaluta korisnika, napadač ih je uspio zamijeniti za Ethereum (ETH).

Unibotov odgovor

Unibot je izdao upozorenje svojim korisnicima, priznajući iskorištavanje odobrenja tokena koje se dogodilo na njihovom novom usmjerivaču. Zbog toga je uporaba usmjerivača privremeno zaustavljena kako bi se spriječila daljnja šteta. Tim je uvjerio korisnike da će sva sredstva izgubljena zbog grešaka na novom usmjerivaču biti nadoknađena te su potvrdili sigurnost korisničkih ključeva i novčanika. Opširno izvješće bit će objavljeno nakon završetka istrage. U međuvremenu, Unibot savjetuje svojim korisnicima da pregledaju i povuku sva odobrenja za ugovor 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 i prebace svoja sredstva u novi novčanik što je prije moguće.

Eksploatatorski ugovor i financiranje

Ugovor s eksploatatorom Unibot tim je pokrenuo prije dva dana. Vrijedno je napomenuti da je eksploatator dobio sredstva od fixfloata, kripto miksera, otprilike pet mjeseci nakon lansiranja Unibota.

Utjecaj na Unibot

Nakon vijesti o eksploataciji, cijena Unibota je doživjela značajan pad, pavši za 24,58% na 43,13 USD u vrijeme pisanja. Međutim, obujam trgovanja u posljednja 24 sata zabilježio je značajan porast od 927,29% na 37,12 milijuna dolara.