Взлом Unibot: потеря $560 тыс., подробности эксплойта и влияние на цену

Введение

Недавние данные показывают, что Team Unibot, торговый бот, позволяющий пользователям покупать и продавать токены на Uniswap V3 через приложения Telegram, стал жертвой эксплойта. Хакер, ответственный за атаку, перевел мем-монеты от пользователей Unibot и обменял их на ETH, что привело к потере 560 тысяч долларов.

Адрес кошелька и активность

Адрес кошелька, связанный с переводами хакера, — 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. В настоящее время общий баланс этого адреса составляет 583 762 доллара США. Стоит отметить, что кошелек большую часть времени был неактивен, а 31 октября 2023 года произошел внезапный всплеск переводов. Новость о взломе оказала значительное влияние на цену токена UNIBOT, вызвав ее резкое падение. более чем на 40%.

Подробности взлома

Согласно сообщению Beosin Alert, эксплойт стал возможен благодаря внедрению CALL, которое позволило злоумышленнику отправлять данные вредоносного вызова в метод 0xb2bd16ab(), что позволило им перемещать токены, одобренные для контрактов Unibot. Кроме того, хакер получал газ 1ETH от FixFloat, криптовалютной биржи, известной своими быстрыми транзакциями. Используя криптовалюты пользователей, злоумышленник смог обменять их на Ethereum (ETH).

Ответ Unibot

Unibot выпустила предупреждение для своих пользователей, признавая эксплойт утверждения токена, который произошел на их новом маршрутизаторе. В результате использование маршрутизатора было временно приостановлено, чтобы предотвратить дальнейшее повреждение. Команда заверила пользователей, что любые средства, потерянные из-за ошибок в новом маршрутизаторе, будут компенсированы, и подтвердили безопасность ключей и кошельков пользователей. Подробный отчет будет опубликован после завершения расследования. Тем временем Unibot советует своим пользователям просмотреть и отозвать любые одобрения для контракта 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 и как можно скорее перевести свои средства на новый кошелек.

Эксплуатационный контракт и финансирование

Контракт эксплуататора был развернут командой Unibot два дня назад. Стоит отметить, что эксплуататор получил финансирование от крипто-микшера fixfloat примерно через пять месяцев после запуска Unibot.

Влияние на Unibot

После новостей об эксплоите цена Unibot значительно упала, упав на 24,58% до $43,13 на момент написания статьи. Однако объем торгов за последние 24 часа существенно увеличился на 927,29% до 37,12 миллиона долларов.