Harga token UNIBOT telah merosot lebih dari 40% setelah bot Telegram yang populer dieksploitasi sebesar $630,000. Unibot mengkonfirmasi peretasan pada X, menyatakan bahwa ia telah mengalami eksploitasi persetujuan token di router pesanan barunya. 

Tim Unibot menyatakan telah menghentikan sementara router dalam upaya mengurangi kerusakan lebih lanjut. 

Kontrak Baru Dieksploitasi 

Unibot menerapkan kontrak baru sebagai pusat eksploitasi pada tanggal 29 Oktober. Unibot adalah bot Telegram populer yang digunakan untuk menembak perdagangan di bursa terdesentralisasi Uniswap. Pengguna Unibot diberitahu tentang peretasan yang sedang berlangsung pada platform oleh perusahaan keamanan blockchain Scopescan pada tanggal 31 Oktober di Unibot, yang sejauh ini tidak terdeteksi. Peretasan tersebut, sebuah eksploitasi pada kontrak yang baru diterapkan oleh Unibot, telah menguras kepemilikan kripto beberapa pengguna di platform. Scopescan diposting di X, 

“@TeamUnibot sepertinya dieksploitasi; pengeksploitasi mentransfer koin meme dari#unibotpengguna dan menukarnya dengan $ETH sekarang. Ukuran eksploitasi saat ini adalah ~$560K.”

Unibot mengkonfirmasi peretasan tersebut di postingan selanjutnya, hanya mengungkapkan rincian awal. 

“Kami mengalami eksploitasi persetujuan token dari router baru kami dan telah menghentikan sementara router kami untuk mengatasi masalah tersebut. Dana apa pun yang hilang karena bug pada router baru kami akan diberi kompensasi. Kunci dan dompet Anda aman. Kami akan merilis tanggapan rinci setelah penyelidikan selesai.”

Saat Unibot dan Scopescan melakukan penyelidikan awal, Scopescan menyarankan pengguna untuk mencabut persetujuan kontrak yang dieksploitasi. Peretas saat ini sedang dalam proses mengubah koin meme yang dicuri menjadi ETH, menurut data yang bersumber dari Scopescan. 

Unibot Untuk Memberikan Kompensasi kepada Pengguna 

Unibot juga berkomitmen untuk memberikan kompensasi kepada semua pengguna yang kehilangan dana karena eksploitasi kontrak. Data transaksi menunjukkan bahwa cryptocurrency seperti Joe (JOE), UNIBOT, dan BeerusCat (BCAT) merupakan sebagian besar token yang dicuri. ScopeScan juga menyatakan bahwa alamat 0x835B, yang mirip dengan alamat yang dieksploitasi, disebarkan dan digunakan untuk menerima token dari korban peretasan yang tidak menaruh curiga. 

Eksploitasi Serupa Lainnya 

Eksploitasi kontrak serupa telah mengakibatkan peretas menguras 280 ETH dari pengguna Maestrobots, sekelompok bot mata uang kripto di aplikasi Telegram Messenger. Maestrobots menyatakan akan mengembalikan dana pengguna pada kontrak Maestro Router 2. Menurut pengumumannya di X, Maestro membayar 610 ETH dari pendapatannya sendiri untuk menutupi kerugian pengguna, yang berjumlah sekitar $1 juta pada saat itu. 

“Setiap dompet yang kehilangan token dalam eksploitasi router kini telah menerima jumlah penuh yang hilang. Beberapa dari Anda mendapatkan tas yang lebih besar. Jadi kami memberikan kompensasi kepada pengguna yang terkena dampak dengan ETH yang setara dengan token mereka dan meningkatkan jumlah tersebut sebesar 20% karena Anda layak mendapatkannya. Pengembalian dana ini dikenakan biaya 334 ETH.”

Tim Maestro menyatakan bahwa sebagian dari jumlah penggantian dibayarkan kembali kepada pengguna dalam bentuk token dan ETH yang terkena dampak. Tim menambahkan bahwa mereka memilih untuk membeli dan mengembalikan dana token daripada mengirim ETH karena ini adalah pengembalian dana paling adil dan lengkap yang dapat mereka tawarkan kepada penggunanya. Dalam insiden terpisah, pengguna LastPass kehilangan kripto senilai sekitar $4.4 juta dalam eksploitasi lain. 

Aksi Harga Unibot 

Ketika berita peretasan tersiar, token UNIBOT diperdagangkan di sekitar $58, seperti dapat dilihat pada grafik di bawah. Menyusul berita peretasan tersebut, yang diungkapkan oleh perusahaan keamanan blockchain Scopescan, harga token tersebut anjlok lebih dari 42% dalam waktu kurang dari satu jam. Harganya turun dari $58 menjadi $32,94. Namun, token tersebut berhasil pulih, naik menjadi $42. Saat ini, token diperdagangkan di sekitar $45. 

Penafian: Artikel ini disediakan untuk tujuan informasi saja. Hal ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, perpajakan, investasi, keuangan, atau lainnya.