Unibot Hack: Tab på $560.000, udnyttelsesdetaljer og indvirkning på prisen

Introduktion

Nylige data afslører, at Team Unibot, en handelsbot, der gør det muligt for brugere at købe og sælge tokens på Uniswap V3 gennem deres Telegram-apps, er blevet offer for en udnyttelse. Hackeren, der er ansvarlig for angrebet, har overført meme-mønter fra Unibot-brugere og byttet dem til ETH, hvilket har resulteret i et tab på $560K.

Tegnebogsadresse og aktivitet

Den tegnebogsadresse, der er knyttet til hackerens overførsler, er 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Denne adresse har i øjeblikket en samlet saldo på $583.762. Det er værd at bemærke, at tegnebogen har været inaktiv for det meste, med en pludselig stigning i overførsler, der fandt sted den 31. oktober 2023. Nyheden om hacket har haft en betydelig indvirkning på prisen på UNIBOT-tokenet, hvilket fik det til at falde. med over 40 %.

Hack detaljer

Ifølge en Beosin Alert blev udnyttelsen muliggjort gennem en CALL-injektion, som gjorde det muligt for angriberen at sende ondsindede opkaldsdata til 0xb2bd16ab()-metoden, hvilket gjorde det muligt for dem at flytte tokens godkendt til Unibot-kontrakter. Derudover har hackeren modtaget 1ETH-gas fra FixFloat, en cryptocurrency-børs kendt for sine hurtige transaktioner. Ved at udnytte brugernes kryptovalutaer har angriberen været i stand til at veksle dem til Ethereum (ETH).

Unibots svar

Unibot har udsendt en meddelelse til sine brugere, der anerkender den token-godkendelsesudnyttelse, der fandt sted på deres nye router. Som et resultat er brugen af ​​routeren midlertidigt standset for at forhindre yderligere skade. Teamet har forsikret brugerne om, at eventuelle midler tabt på grund af fejl på den nye router vil blive kompenseret, og de har bekræftet sikkerheden af ​​brugernes nøgler og tegnebøger. En omfattende rapport vil blive frigivet, når undersøgelsen er afsluttet. I mellemtiden råder Unibot sine brugere til at gennemgå og tilbagekalde alle godkendelser af kontrakten 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 og overføre deres penge til en ny tegnebog så hurtigt som muligt.

Udbytterens kontrakt og finansiering

Udbytterens kontrakt blev indsat af Unibot-teamet for to dage siden. Det er værd at bemærke, at udnytteren modtog finansiering fra fixfloat, en kryptomixer, cirka fem måneder efter lanceringen af ​​Unibot.

Indvirkning på Unibot

Efter nyheden om udnyttelsen har prisen på Unibot oplevet et markant fald, da det i skrivende stund faldt med 24,58% til $43,13. Handelsvolumen i løbet af de seneste 24 timer har dog set en væsentlig stigning på 927,29% til $37,12 millioner.