Unibot Hack: gubitak od 560.000 dolara, detalji o eksploataciji i utjecaj na cijenu

Uvod

Nedavni podaci otkrivaju da je Team Unibot, trgovački bot koji korisnicima omogućava kupovinu i prodaju tokena na Uniswap V3 putem svojih Telegram aplikacija, postao žrtva eksploatacije. Haker odgovoran za napad prenio je meme kovanice od korisnika Unibota i zamijenio ih za ETH, što je rezultiralo gubitkom od 560.000 dolara.

Adresa i aktivnost novčanika

Adresa novčanika povezana sa hakerskim transferima je 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Ova adresa trenutno ima ukupni bilans od $583,762. Vrijedi napomenuti da je novčanik najvećim dijelom bio neaktivan, s iznenadnim porastom transfera koji se dogodio 31. oktobra 2023. Vijest o hakiranju imala je značajan utjecaj na cijenu tokena UNIBOT, uzrokujući njen pad za preko 40%.

Hack Details

Prema Beosin Alert-u, eksploatacija je omogućena kroz CALL injekciju, koja je omogućila napadaču da pošalje podatke o zlonamernom pozivu metodi 0xb2bd16ab(), omogućavajući im da pomeraju tokene odobrene za Unibot ugovore. Uz to, haker je primao 1ETH plin od FixFloat, mjenjačnice kriptovaluta poznate po brzim transakcijama. Iskorišćavajući kriptovalute korisnika, napadač ih je mogao zamijeniti za Ethereum (ETH).

Unibotov odgovor

Unibot je izdao upozorenje svojim korisnicima, potvrđujući eksploataciju odobrenja tokena koja se dogodila na njihovom novom ruteru. Kao rezultat toga, korištenje rutera je privremeno zaustavljeno kako bi se spriječila daljnja oštećenja. Tim je uvjerio korisnike da će sva sredstva izgubljena zbog grešaka na novom ruteru biti nadoknađena, a potvrdili su i sigurnost korisničkih ključeva i novčanika. Sveobuhvatan izvještaj bit će objavljen kada se istraga završi. U međuvremenu, Unibot savjetuje svoje korisnike da pregledaju i povuku sva odobrenja za ugovor 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 i prebace svoja sredstva u novi novčanik što je prije moguće.

Ugovor i finansiranje eksploatatora

Ugovor eksploatatora je Unibotov tim raspoređen prije dva dana. Vrijedi napomenuti da je eksploatator dobio sredstva od fixfloat-a, kripto miksera, otprilike pet mjeseci nakon lansiranja Unibota.

Uticaj na Unibot

Nakon vijesti o eksploataciji, cijena Unibota je doživjela značajan pad, pala je za 24,58% na 43,13 dolara u vrijeme pisanja. Međutim, obim trgovanja u posljednja 24 sata zabilježio je značajan porast od 927,29% na 37,12 miliona dolara.