Unibot 披露了 $560K 的安全漏洞;承诺对被黑客入侵的用户进行全额赔偿
Summary:
Unibot 是一种流行的 Telegram 机器人，用于在去中心化的 Uniswap 交易所进行交易，它报告了一起安全漏洞，据称该漏洞从用户帐户中抽走了约 560,000 美元的各种 memcoin。区块链安全公司Scopescan发现了正在进行的黑客攻击，该黑客攻击涉及Unibot新部署的合同。作为一项解决方案，Unibot 致力于补偿受影响的用户，即使 Scopescan 仍在继续调查该事件。
10 月 29 日，Unibot 推出了一份新合约，Unibot 是一家著名的 Telegram 机器人，用于在去中心化的 Uniswap 交易所执行交易，据称纵以非法从用户那里提取约 560,000 美元的各种 memcoin。10 月 31 日，区块链安全企业 Scopescan 检测到 Unibot 上存在持续的安全漏洞，但此前仍未观察到。Unibot最近颁布的合同的利用者导致各种用户的数字货币财产被耗尽。
Unibot随后通过展开初步细节来确认这一违规行为，其中提到他们的新路由器遇到了令牌批准漏洞，并暂停了路由器以规范该问题。为了回应Unibot和区块链侦探的不断调查，Scopescan建议用户撤销对被利用合约的认可，并将他们的资金转移到一个新的钱包中。Scopescan的最新区块链信息显示，网络犯罪分子正在将被抢劫的模因币转换为以太币（ETH）。这一发展带来的市场影响导致UNIBOT代币在一小时内估值立即暴跌42.7%，尽管已经观察到价格回升的努力。
Unibot决定保证所有因合同漏洞而遭受损失的用户获得赔偿。对每周交易数据的分析表明，Joe （JOE）、UNIBOT 和 BeerusCat （BCAT） 等加密货币构成了赃物的相当大一部分。Cointelegraph从Scopescan收到信息，称与受感染地址匹配的地址0x835B已设置，并用于接收无辜受害者的代币。截至本报告发布时，Unibot尚未回复Cointelegraph的声明请求。
最近类似的合约漏洞导致 280 ETH 被不公正地从 Maestrobots 的用户那里提取，Maestrobots 是 Telegram 信使平台上的一套加密货币机器人。在随后的几天里，Maestrobots 从其私人收入中总共支付了 610 ETH 来弥补所有用户的损失，指出流动性不足，无法回购放错地方的代币。区块链安全公司CertiK向Cointelegraph证实，他们能够跟踪显示Maestro向用户支付的334 ETH补偿的交易。
Published At
10/31/2023 7:36:10 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.