Unibot enthüllt Sicherheitslücke in Höhe von 560.000 US-Dollar; Volle Entschädigung für gehackte Nutzer
Summary:
Unibot, ein beliebter Telegram-Bot, der für den Handel auf der dezentralen Uniswap-Börse verwendet wird, hat eine Sicherheitsverletzung gemeldet, bei der ein Exploit angeblich etwa 560.000 US-Dollar in verschiedenen Memcoins von Benutzerkonten abgezogen hat. Die Blockchain-Sicherheitsfirma Scopescan deckte den laufenden Hack auf, bei dem es um einen neu bereitgestellten Vertrag von Unibot ging. Als Lösung verpflichtet sich Unibot, die betroffenen Benutzer zu entschädigen, auch wenn Scopescan den Vorfall weiter untersucht.
Am 29. Oktober wurde ein neuer Kontrakt von Unibot, einem renommierten Telegram-Bot, der für die Ausführung von Trades an der dezentralen Uniswap-Börse eingesetzt wird, angeblich manipuliert, um unrechtmäßig etwa 560.000 US-Dollar in verschiedenen Memcoins von Nutzern zu erpressen. Das Blockchain-Sicherheitsunternehmen Scopescan entdeckte am 31. Oktober eine anhaltende Sicherheitslücke bei Unibot, die zuvor unbeobachtet geblieben war. Der Ausnutzer eines kürzlich in Kraft getretenen Vertrags von Unibot führte dazu, dass die digitalen Währungsbesitztümer verschiedener Nutzer erschöpft waren.
Unibot bestätigte den Verstoß anschließend, indem es vorläufige Einzelheiten enthüllte, in denen erwähnt wurde, dass ein Token-Genehmigungs-Exploit von seinem neuen Router aufgetreten war, und den Router pausierte, um das Problem zu beheben. Als Reaktion auf die unaufhörlichen Ermittlungen von Unibot- und Blockchain-Spürnasen riet Scopescan den Nutzern, die Vermerke für den ausgenutzten Vertrag zu widerrufen und ihr Kapital in eine neue Wallet zu verschieben. Aktuelle Blockchain-Informationen von Scopescan zeigen, dass der Cyberkriminelle gerade dabei ist, die gestohlenen Memecoins in Ether (ETH) umzuwandeln. Die daraus resultierenden Marktauswirkungen dieser Entwicklung führten dazu, dass die Bewertung des UNIBOT-Tokens innerhalb einer Stunde um 42,7% einbrach, obwohl eine Preiserholung zu beobachten war.
Unibot hat beschlossen, allen Nutzern, die durch den Exploit Verluste erlitten haben, eine Entschädigung zu garantieren. Die Analyse der wöchentlichen Transaktionsdaten zeigt, dass Kryptowährungen wie Joe (JOE), UNIBOT und BeerusCat (BCAT) einen beträchtlichen Teil des Swag ausmachten. Cointelegraph hat von Scopescan die Information erhalten, dass die 0x835B Adresse, die mit der kompromittierten Adresse übereinstimmt, eingerichtet wurde und verwendet wird, um Token von unschuldigen Opfern zu erhalten. Zum Zeitpunkt dieses Berichts hat Unibot noch nicht auf die Bitte von Cointelegraph um eine Stellungnahme geantwortet.
Ein ähnlicher Vertrags-Exploit führte kürzlich dazu, dass 280 ETH zu Unrecht von den Nutzern von Maestrobots, einer Suite von Kryptowährungs-Bots auf der Messenger-Plattform Telegram, abgezogen wurden. In den folgenden Tagen zahlte Maestrobots insgesamt 610 ETH aus seinen privaten Einnahmen aus, um alle Verluste der Nutzer zu kompensieren, und wies auf unzureichende Liquidität hin, um die verlegten Token zurückzukaufen. Die Blockchain-Sicherheitsfirma CertiK bestätigte gegenüber Cointelegraph, dass sie in der Lage sei, die Transaktionen zu verfolgen, die die 334 ETH-Entschädigung zeigten, die Maestro den Nutzern gewährt hat.
Published At
10/31/2023 7:36:10 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.