Подозревается, что бот для торговли криптовалютой на базе Telegram Unibot был взломан, когда пользователи пытались вывести свои собственные средства с платформы.

Платформа Unibot позволяет пользователям легко подключать свои кошельки к децентрализованной бирже Uniswap, позволяя им торговать токенами с помощью инструментов на базе Telegram, таких как отправка сообщений в популярном приложении для обмена сообщениями.






По данным Etherscan: Судя по всему, злоумышленник перемещает криптовалюту пользователей и обменивает ее на ETH. Scopescan: Выяснилось, что злоумышленник Unibot получил 1 ETH в качестве комиссии за газ от миксера монет FixFloat через неделю после запуска бота для торговли криптовалютой.

Аналитический аккаунт Onchain Lookonchain сообщил, что злоумышленник на данный момент украл более 600 000 долларов.

Beosin Alert: сообщил, что основной причиной взлома была инъекция CAll, при которой злоумышленник мог передать специальные вредоносные данные вызова в метод 0xb2bd16ab() для передачи проверенных токенов в контракты Unibot.

Цена UNIBOT упала более чем на 40 процентов.

Цена UNIBOT, токена крипто торгового бота, упала более чем на 40 процентов после сообщений о его взломе. На момент написания цена UNIBOT торгуется на уровне $36,45.

Команда платформы ботов для торговли криптовалютой подтвердила атаку, заявив, что они столкнулись с эксплойтом проверки токена на своем новом маршрутизаторе и приостановили работу маршрутизатора, чтобы устранить проблему.

Команда также подтвердила, что любые средства, потерянные из-за ошибки в новом маршрутизаторе, будут компенсированы. Также было добавлено, что ключи и кошельки пользователей в безопасности.