31 октября хакер скомпрометировал новый маршрутизатор Unibot, который был развернут всего два дня назад
Фото: pixabay.com
Хакер вывел украденные средства на сумму 630 000 долларов США из популярного торгового Telegram-бота Unibot через протокол микширования Tornado Cash, как показывают данные внутри сети.
В сообщении от 31 октября на X (ранее Twitter) команда Unibot подтвердила, что платформа подверглась «эксплойту утверждения токена» на своем новом маршрутизаторе.
В результате взлома, по данным CryptoSlate, стоимость токена UNIBOT, принадлежащего компании Unibot, упала более чем на 30% — до $32,94, а затем восстановилась до $46,02.
Как взломали Unibot
Хотя команда торгового бота не предоставила информации о похищенной сумме, по оценкам компании Cyvers Alerts, хакер забрал с платформы около 345 Ethereum (ETH), что эквивалентно $630 000.
Cyvers Alerts сообщила, что злоумышленник финансировался через Fixed Float и что:
«Первопричиной взлома, по-видимому, является отсутствие входных данных для функции transferFrom для передачи токенов, получивших одобрение контракта».
В Beosin отметили, что основная причина взлома — внедрение CAll. Злоумышленник получил доступ к пользовательским данным и смог перевести токены, которые были утверждены для контрактов проекта.
Команда Unibot заверила пострадавших, что они получат компенсацию и что их «ключи и кошельки в безопасности».
Согласно Dune, за последние 90 дней в Unibot было зарегистрировано 1 300 уникальных адресов. Проект занимает третье место в рейтинге популярности Телеграм-ботов.
Движение средств
Киберпреступник перевел мемкоины из Unibot в свой кошелек, а затем обменял активы на Ethereum (ETH) через децентрализованные биржи (DEX), включая Uniswap. Затем злоумышленник перевел все эти ETH через Tornado Cash, пытаясь запутать следы своих транзакций. На момент публикации материала в кошельке осталось цифровых активов на сумму около $69.
Ранее мы писали про 10 лучших ботов для торговли криптовалютами.
Вам может быть интересно:
- Криптомиксеры и криптотумблеры: как они работают и чем отличаются
- Лучшие криптовалюты для дневного трейдинга
- Что такое ликвидация в трейдинге и как ее избежать
