Unibot divulgue une faille de sécurité de 560 000 $ ; S’engage à indemniser intégralement les utilisateurs piratés
Summary:
Unibot, un bot Telegram populaire utilisé pour effectuer des transactions sur l’échange décentralisé Uniswap, a signalé une faille de sécurité, avec un exploit qui aurait drainé environ 560 000 $ en divers memcoins des comptes d’utilisateurs. La société de sécurité blockchain Scopescan a découvert le piratage en cours, qui impliquait un contrat nouvellement déployé par Unibot. En guise de résolution, Unibot s’engage à indemniser les utilisateurs concernés, même si Scopescan continue d’enquêter sur l’incident.
Le 29 octobre, un nouveau contrat lancé par Unibot, un célèbre bot Telegram utilisé pour exécuter des transactions sur l’échange décentralisé Uniswap, aurait été manipulé pour soutirer illégitimement environ 560 000 $ en divers memcoins aux utilisateurs. L’entreprise de sécurité blockchain Scopescan a détecté une faille de sécurité continue sur Unibot le 31 octobre, qui n’avait pas été observée auparavant. L’exploitation d’un contrat récemment promulgué par Unibot a entraîné l’épuisement des possessions en monnaie numérique de divers utilisateurs.
Unibot a par la suite confirmé la violation en dévoilant des détails préliminaires mentionnant l’expérience d’un exploit d’approbation de jeton de leur nouveau routeur et en mettant le routeur en pause pour résoudre le problème. En réponse aux enquêtes incessantes d’Unibot et des détectives de la blockchain, Scopescan a conseillé aux utilisateurs de révoquer les avenants du contrat exploité et de transférer leur capital vers un nouveau portefeuille. Les informations actuelles sur la blockchain de Scopescan révèlent que le cybercriminel est en train de convertir les memecoins volés en Ether (ETH). Les retombées de ce développement sur le marché qui en ont résulté ont conduit le jeton UNIBOT à subir une chute immédiate de 42,7 % de sa valorisation en l’espace d’une heure, bien qu’un effort de redressement des prix ait été observé.
Unibot a décidé de garantir la récupération pour tous les utilisateurs qui ont subi des pertes en raison de l’exploit du contrat. L’analyse des données de transaction hebdomadaires montre que des crypto-monnaies telles que Joe (JOE), UNIBOT et BeerusCat (BCAT) constituaient une part considérable du butin. Cointelegraph a reçu des informations de Scopescan selon lesquelles l’adresse 0x835B, qui correspond à l’adresse compromise, a été mise en place et est utilisée pour recevoir des jetons de victimes innocentes. Au moment de la rédaction de ce rapport, Unibot n’a pas répondu à l’appel à la déclaration de Cointelegraph.
Un récent exploit contractuel similaire a conduit à ce que 280 ETH soient injustement prélevés auprès des utilisateurs de Maestrobots, une suite de bots de crypto-monnaie sur la plate-forme de messagerie Telegram. Dans les jours qui ont suivi, Maestrobots a déboursé un total de 610 ETH de ses revenus privés pour compenser toutes les pertes d’utilisateurs, ce qui indique une liquidité insuffisante pour racheter les jetons égarés. La société de sécurité blockchain CertiK a confirmé à Cointelegraph qu’elle était capable de suivre les transactions qui montraient la compensation de 334 ETH infligée aux utilisateurs par Maestro.
Published At
10/31/2023 7:36:10 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.