Uniboti häkkimine: 560 000 dollari suurune kahjum, ekspluatatsiooni üksikasjad ja mõju hinnale

Sissejuhatus

Hiljutised andmed näitavad, et Team Unibot, kauplemisbot, mis võimaldab kasutajatel oma Telegrami rakenduste kaudu Uniswap V3 žetoone osta ja müüa, on langenud ärakasutamise ohvriks. Rünnaku eest vastutav häkker on Uniboti kasutajatelt üle andnud meemimünte ja vahetanud need ETH vastu, mille tulemuseks on 560 000 dollari suurune kahju.

Rahakoti aadress ja tegevus

Häkkeri ülekannetega seotud rahakoti aadress on 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Selle aadressi kogusaldo on praegu 583 762 dollarit. Väärib märkimist, et rahakott on olnud enamjaolt passiivne ja ülekannete järsk tõus toimus 31. oktoobril 2023. Uudisel häkkimisest on olnud märkimisväärne mõju UNIBOTi märgi hinnale, põhjustades selle järsu languse. üle 40%.

Häkkimise üksikasjad

Beosini hoiatuse kohaselt sai ärakasutamine võimalikuks CALL-süsti kaudu, mis võimaldas ründajal saata pahatahtlikke kõneandmeid meetodile 0xb2bd16ab(), võimaldades neil teisaldada Uniboti lepingute jaoks heakskiidetud märke. Lisaks on häkker saanud 1ETH gaasi kiirete tehingute poolest tuntud krüptovaluutabörsilt FixFloat. Kasutajate krüptorahasid ära kasutades on ründajal õnnestunud need Ethereumi (ETH) vastu vahetada.

Uniboti vastus

Unibot on väljastanud oma kasutajatele hoiatuse, tunnistades nende uues ruuteris toimunud loa kinnitamise ärakasutamist. Selle tulemusena on ruuteri kasutamine edasiste kahjustuste vältimiseks ajutiselt peatatud. Meeskond on kasutajatele kinnitanud, et uue ruuteri vigade tõttu kaotatud rahalised vahendid hüvitatakse ning nad on kinnitanud kasutajate võtmete ja rahakottide turvalisust. Põhjalik aruanne avaldatakse pärast uurimise lõpetamist. Seni soovitab Unibot oma kasutajatel lepingu 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 heakskiidud üle vaadata ja tühistada ning oma raha võimalikult kiiresti uude rahakotti kanda.

Ekspluateerija leping ja rahastamine

Ekspluateerija lepingu võttis Uniboti meeskond kasutusele kaks päeva tagasi. Väärib märkimist, et ärakasutaja sai raha krüptomikserilt fixfloat ligikaudu viis kuud pärast Uniboti käivitamist.

Mõju Unibotile

Pärast ärakasutamise uudist on Uniboti hind oluliselt langenud, langedes kirjutamise hetkel 24,58% võrra 43,13 dollarile. Viimase 24 tunni kauplemismaht on aga oluliselt kasvanud 927,29% 37,12 miljoni dollarini.