Чат-бот Telegram Unibot потерял цифровые активы на сумму около 640 000 долларов после того, как хакеру удалось воспользоваться уязвимостью в недавно развернутом контракте. Команда, создавшая протокол, заявила, что в настоящее время изучает проблему и скоро опубликует подробный ответ.
PeckShield сообщил, что злоумышленник перевел украденную криптовалюту на Uniswap, после чего она впоследствии была перенаправлена на скандальный криптомикшер Tornado Cash.
Lookonchain посоветовал Unibot как можно скорее перевести средства на другие кошельки или отозвать одобрение контракта.
Unibot подтвердил использование эксплойта утверждения токена на своем новом маршрутизаторе и сообщил, что приостановил его для устранения проблемы.
Протокол также заверил своих пользователей, что любые средства, потерянные из-за ошибки на новом маршрутизаторе, будут компенсированы, при этом добавлено, что пользовательские ключи и кошельки останутся в безопасности.
#PeckShieldAlert #Unibot Exploiter #1 обменял украденные монеты на ~355,75 $ETH (стоимостью ~$640 тыс.) и отмыл их через #TornadoCash pic.twitter.com/P14n9Qip10
— PeckShieldAlert (@PeckShieldAlert) 31 октября 2023 г.
По данным компании CertiK, занимающейся безопасностью блокчейнов, в сентябре в результате эксплойтов, хакерских атак и мошенничества было потеряно около 332 миллионов долларов США в виде различных цифровых активов.
Последний эксплойт произошел через несколько дней после аналогичного инцидента, произошедшего 24 октября в Maestrobots, группе криптовалютных ботов в приложении Telegram.
Атакующие атаковали MaestroRouter в сети ETH и на момент взлома похитили 280 ETH на сумму около 485 000 долларов США.
Команда быстро выявила атаку и удалила эксплойт. Впоследствии через день пользователям были возмещены расходы.
Пост Telegram Chatbot Unibot теряет $640 000 в цифровых активах из-за хакерской атаки впервые появился на CryptoPotato.
