Unibot pro obchodování s telegramem potvrdil, že byl zneužit 31. října.
Data z řetězců ukazují, že hackeři Unibot přesunuli 630 000 $ v ukradených finančních prostředcích od oblíbeného obchodního robota Telegram prostřednictvím uznávaného mixovacího protokolu Tornado Cash.
Tým Unibot potvrdil v příspěvku z 31. října na X (dříve Twitter), že platforma utrpěla „zranitelnost při schvalování tokenů“ na svých nových routerech.
"U našich nových směrovačů jsme zaznamenali zranitelnost při schvalování tokenů a pozastavili jsme naše směrovače, abychom problém odstranili," řekl Unibot.
Podle CryptoSlate tento hack způsobil, že nativní token UNIBOT společnosti Unibot propadl o více než 30 %, klesl na 32,94 USD, než se v době tisku vrátil na 46,02 USD.
Jak je Unibot využíván
Zatímco obchodní tým botů nebyl schopen poskytnout informace o ukradené částce, zpráva od krypto bezpečnostní firmy Cyvers Alerts odhaduje, že hackeři ukradli z platformy přibližně 345 Ethereum (ETH), což odpovídá 630 000 USD.
Cyvers Alerts uvedl, že útočníci získali finanční prostředky prostřednictvím fixního oběhu a:
„Základní příčinou [hacku] se zdá být nedostatek vstupu do funkce ‚transferFrom‘ pro přenos tokenů, které byly schváleny smlouvou.“
Tým Unibot se však pokusil zlehčit dopad incidentu a ujistil oběti, že budou odškodněni a že jejich „klíče a peněženky jsou v bezpečí“.
Unibot dodal: "Po dokončení vyšetřování vydáme podrobnou odpověď."
Trendy fondu
Data Debank ukazují, že peněženky spojené s exploitem Unibot nejprve vyměnily všechna ukradená digitální aktiva, včetně meme coinů, za Ethereum prostřednictvím decentralizovaných burz, jako je Uniswap a 1inch.
Útočník poté přesunul všechny tyto ETH přes Tornado Cash ve snaze zatemnit trajektorii svých transakcí.
V době tisku obsahovala peněženka pouze digitální aktiva v hodnotě asi 69 dolarů. #黑客 #Unibot


