Uudised

October 31, 2023

Uniboti häkkimine: 560 000 dollari suurune kahjum, ekspluatatsiooni üksikasjad ja mõju hinnale

Erik Kask
WriterErik KaskWriter
ResearcherNikos PapadopoulosResearcher

Sissejuhatus

Hiljutised andmed näitavad, et Team Unibot, kauplemisbot, mis võimaldab kasutajatel oma Telegrami rakenduste kaudu Uniswap V3 žetoone osta ja müüa, on langenud ärakasutamise ohvriks. Rünnaku eest vastutav häkker on Uniboti kasutajatelt üle andnud meemimünte ja vahetanud need ETH vastu, mille tulemuseks on 560 000 dollari suurune kahju.

Uniboti häkkimine: 560 000 dollari suurune kahjum, ekspluatatsiooni üksikasjad ja mõju hinnale

Rahakoti aadress ja tegevus

Häkkeri ülekannetega seotud rahakoti aadress on 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Selle aadressi kogusaldo on praegu 583 762 dollarit. Väärib märkimist, et rahakott on olnud enamjaolt passiivne ja ülekannete järsk tõus toimus 31. oktoobril 2023. Uudisel häkkimisest on olnud märkimisväärne mõju UNIBOTi märgi hinnale, põhjustades selle järsu languse. üle 40%.

Häkkimise üksikasjad

Beosini hoiatuse kohaselt sai ärakasutamine võimalikuks CALL-süsti kaudu, mis võimaldas ründajal saata pahatahtlikke kõneandmeid meetodile 0xb2bd16ab(), võimaldades neil teisaldada Uniboti lepingute jaoks heakskiidetud märke. Lisaks on häkker saanud 1ETH gaasi kiirete tehingute poolest tuntud krüptovaluutabörsilt FixFloat. Kasutajate krüptorahasid ära kasutades on ründajal õnnestunud need Ethereumi (ETH) vastu vahetada.

Uniboti vastus

Unibot on väljastanud oma kasutajatele hoiatuse, tunnistades nende uues ruuteris toimunud loa kinnitamise ärakasutamist. Selle tulemusena on ruuteri kasutamine edasiste kahjustuste vältimiseks ajutiselt peatatud. Meeskond on kasutajatele kinnitanud, et uue ruuteri vigade tõttu kaotatud rahalised vahendid hüvitatakse ning nad on kinnitanud kasutajate võtmete ja rahakottide turvalisust. Põhjalik aruanne avaldatakse pärast uurimise lõpetamist. Seni soovitab Unibot oma kasutajatel lepingu 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 heakskiidud üle vaadata ja tühistada ning oma raha võimalikult kiiresti uude rahakotti kanda.

Ekspluateerija leping ja rahastamine

Ekspluateerija lepingu võttis Uniboti meeskond kasutusele kaks päeva tagasi. Väärib märkimist, et ärakasutaja sai raha krüptomikserilt fixfloat ligikaudu viis kuud pärast Uniboti käivitamist.

Mõju Unibotile

Pärast ärakasutamise uudist on Uniboti hind oluliselt langenud, langedes kirjutamise hetkel 24,58% võrra 43,13 dollarile. Viimase 24 tunni kauplemismaht on aga oluliselt kasvanud 927,29% 37,12 miljoni dollarini.

About the author
Erik Kask
Erik Kask
About

Sügavalt juurdunud Eesti digirevolutsiooni ja mängukirglikkusega on Erik Eesti-kesksete online-kasiino juhendite taga olev pioneeri. Tema töö sujuvalt põimib kohalikku võlu rahvusvaheliste mängustandarditega, võites mängijate usaldust.

Send email
More posts by Erik Kask

Viimased uudised

Shibarium: õitsev kogukond, muljetavaldav kasv ja suurenenud SHIB põlemismäär
2024-02-16

Shibarium: õitsev kogukond, muljetavaldav kasv ja suurenenud SHIB põlemismäär

Uudised