Unibot-hack: $560 000 förlust, exploateringsdetaljer och inverkan på pris

Introduktion

Nya data avslöjar att Team Unibot, en handelsbot som gör det möjligt för användare att köpa och sälja tokens på Uniswap V3 genom sina Telegram-appar, har fallit offer för en exploatering. Hackaren som är ansvarig för attacken har överfört meme-mynt från Unibot-användare och bytt ut dem mot ETH, vilket resulterat i en förlust på $560K.

Plånboksadress och aktivitet

Plånboksadressen som är kopplad till hackarens överföringar är 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Denna adress har för närvarande ett totalt saldo på $583,762. Det är värt att notera att plånboken har varit inaktiv för det mesta, med en plötslig ökning av överföringar som inträffade den 31 oktober 2023. Nyheten om hacket har haft en betydande inverkan på priset på UNIBOT-tokenen, vilket har fått den att rasa. med över 40 %.

Hackdetaljer

Enligt en Beosin Alert möjliggjordes utnyttjandet genom en CALL-injektion, som gjorde det möjligt för angriparen att skicka skadliga samtalsdata till 0xb2bd16ab()-metoden, vilket gjorde det möjligt för dem att flytta tokens godkända för Unibot-kontrakt. Dessutom har hackaren tagit emot 1ETH-gas från FixFloat, en kryptovalutabörs känd för sina snabba transaktioner. Genom att utnyttja användarnas kryptovalutor har angriparen kunnat byta ut dem mot Ethereum (ETH).

Unibots svar

Unibot har utfärdat ett meddelande till sina användare, som erkänner tokengodkännandemissbruket som inträffade på deras nya router. Som ett resultat har användningen av routern tillfälligt stoppats för att förhindra ytterligare skador. Teamet har försäkrat användarna att alla pengar som går förlorade på grund av buggar på den nya routern kommer att kompenseras, och de har bekräftat säkerheten för användarnas nycklar och plånböcker. En omfattande rapport kommer att släppas när utredningen är avslutad. Under tiden råder Unibot sina användare att granska och återkalla alla godkännanden för kontraktet 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 och överföra sina pengar till en ny plånbok så snart som möjligt.

Exploatörens kontrakt och finansiering

Exploatörens kontrakt utplacerades av Unibot-teamet för två dagar sedan. Det är värt att notera att exploatören fick finansiering från fixfloat, en kryptomixer, ungefär fem månader efter lanseringen av Unibot.

Inverkan på Unibot

Efter nyheten om exploateringen har priset på Unibot upplevt en betydande nedgång och sjunkit med 24,58% till 43,13 $ i skrivande stund. Handelsvolymen under de senaste 24 timmarna har dock sett en avsevärd ökning med 927,29% till 37,12 miljoner dollar.