Unibot Hack: $560 000 tap, utnyttelsesdetaljer og innvirkning på prisen

Introduksjon

Nyere data avslører at Team Unibot, en handelsbot som gjør det mulig for brukere å kjøpe og selge tokens på Uniswap V3 gjennom Telegram-appene deres, har blitt offer for en utnyttelse. Hackeren som er ansvarlig for angrepet har overført meme-mynter fra Unibot-brukere og byttet dem mot ETH, noe som resulterte i et tap på $560K.

Lommebokadresse og aktivitet

Lommebokadressen knyttet til hackerens overføringer er 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Denne adressen har for øyeblikket en total saldo på $583.762. Det er verdt å merke seg at lommeboken har vært inaktiv for det meste, med en plutselig økning i overføringer som skjedde 31. oktober 2023. Nyheten om hacket har hatt en betydelig innvirkning på prisen på UNIBOT-tokenet, og har fått den til å stupe. med over 40 %.

Hack detaljer

I følge en Beosin Alert ble utnyttelsen muliggjort gjennom en CALL-injeksjon, som tillot angriperen å sende ondsinnede anropsdata til 0xb2bd16ab()-metoden, slik at de kunne flytte tokens godkjent for Unibot-kontrakter. I tillegg har hackeren mottatt 1ETH-gass fra FixFloat, en kryptovalutabørs kjent for sine raske transaksjoner. Ved å utnytte brukernes kryptovalutaer har angriperen kunnet bytte dem mot Ethereum (ETH).

Unibots svar

Unibot har utstedt et råd til sine brukere, som erkjenner token-godkjenningsutnyttelsen som skjedde på deres nye ruter. Som et resultat har bruken av ruteren blitt midlertidig stoppet for å forhindre ytterligere skade. Teamet har forsikret brukere om at eventuelle midler tapt på grunn av feil på den nye ruteren vil bli kompensert, og de har bekreftet sikkerheten til brukernes nøkler og lommebøker. En omfattende rapport vil bli offentliggjort når etterforskningen er avsluttet. I mellomtiden råder Unibot brukerne sine til å gjennomgå og tilbakekalle alle godkjenninger for kontrakten 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 og overføre pengene sine til en ny lommebok så snart som mulig.

Utnytters kontrakt og finansiering

Utnytterens kontrakt ble distribuert av Unibot-teamet for to dager siden. Det er verdt å merke seg at utnytteren mottok finansiering fra fixfloat, en kryptomikser, omtrent fem måneder etter lanseringen av Unibot.

Innvirkning på Unibot

Etter nyheten om utnyttelsen har prisen på Unibot opplevd en betydelig nedgang, og falt med 24,58 % til $43,13 i skrivende stund. Imidlertid har handelsvolumet de siste 24 timene hatt en betydelig økning på 927,29 % til 37,12 millioner dollar.