31 жовтня хакер скомпрометував новий маршрутизатор Unibot, який було розгорнуто лише два дні тому
Фото: pixabay.com
Хакер вивів вкрадені кошти на суму 630 000 доларів США з популярного торгового Telegram-бота Unibot через протокол мікшування Tornado Cash, як показують дані всередині мережі.
У повідомленні від 31 жовтня на X (раніше Twitter) команда Unibot підтвердила, що платформа зазнала “експлойту затвердження токена” на своєму новому маршрутизаторі.
Унаслідок злому, за даними CryptoSlate, вартість токена UNIBOT, що належить компанії Unibot, впала більш ніж на 30% — до $32,94, а потім відновилася до $46,02.
Як зламали Unibot
Хоча команда торгового бота не надала інформації про викрадену суму, за оцінками компанії Cyvers Alerts, хакер забрав із платформи близько 345 Ethereum (ETH), що еквівалентно $630 000.
Cyvers Alerts повідомила, що зловмисник фінансувався через Fixed Float і що:
“Першопричиною злому, мабуть, є відсутність вхідних даних для функції transferFrom для передання токенів, які отримали схвалення контракту”.
У Beosin зазначили, що основна причина злому — впровадження CAll. Зловмисник отримав доступ до призначених для користувача даних і зміг перевести токени, які були затверджені для контрактів проєкту.
Команда Unibot запевнила постраждалих, що вони отримають компенсацію і що їхні “ключі та гаманці в безпеці”.
Згідно з Dune, за останні 90 днів у Unibot було зареєстровано 1 300 унікальних адрес. Проєкт посідає третє місце в рейтингу популярності Телеграм-ботів.
Рух коштів
Кіберзлочинець перевів мемкоїни з Unibot у свій гаманець, а потім обміняв активи на Ethereum (ETH) через децентралізовані біржі (DEX), включно з Uniswap. Потім зловмисник перевів усі ці ETH через Tornado Cash, намагаючись заплутати сліди своїх транзакцій. На момент публікації матеріалу в гаманці залишилося цифрових активів на суму близько $69.
Раніше ми писали про 10 найкращих ботів для торгівлі криптовалютами.
Вам може бути цікаво:
- Криптоміксери та криптотумблери: як вони працюють і чим відрізняються
- Найкращі криптовалюти для денного трейдингу
- Що таке ліквідація у трейдингу та як її уникнути
Telegram
Viber