يواجه Telegram chatbot Unibot خسارة ما يقرب من 640 ألف دولار من الأصول الرقمية بعد استغلال أحد المتسللين لعقد تم نشره حديثًا.
جهود التعافي
يقوم فريق البروتوكول بالتحقيق بنشاط في الانتهاك ويعتزم إصدار رد شامل في الوقت المناسب.
أفاد PeckShield أن المهاجم نجح في نقل العملة المشفرة المسروقة إلى Uniswap، ومن هناك، تم توجيهها إلى خلاط العملات المشفرة المثير للجدل، Tornado Cash.
بناءً على نصيحة Lookonchain، تتخذ Unibot خطوات سريعة لنقل الأموال إلى محافظ أخرى وإلغاء الموافقات على العقود.
أكدت Unibot أيضًا استغلال الموافقة على الرمز المميز من جهاز التوجيه الجديد الخاص بها وأوقفت تشغيلها مؤقتًا للتخفيف من المشكلة.
وفي محاولة لطمأنة مستخدميه، تعهد البروتوكول بالتعويض عن أي أموال مفقودة بسبب الخلل في جهاز التوجيه الجديد الخاص به.
لقد أكدوا على أن مفاتيح المستخدم والمحافظ تظل آمنة.
التأثير المضاعف لعنة سبتمبر؟
ومن الجدير بالذكر أن شهر سبتمبر شهد ما يقرب من 332 مليون دولار من الأصول الرقمية المختلفة التي وقعت فريسة للاستغلال والاختراق والاحتيال، وفقًا لشركة أمن blockchain CertiK.
لا تبدو رائعة جدًا بعدلعنة سبتمبر …
اتجاه قرصنة الروبوتات
يأتي هذا الحادث في أعقاب هجوم على Maestrobots، وهي مجموعة من روبوتات العملات المشفرة التي تعمل ضمن تطبيق Telegram messenger، في 24 أكتوبر.
استهدف المهاجمون MaestroRouter على شبكة ETH الرئيسية واستنزفوا 280 ETH، أي ما يعادل حوالي 485000 دولار في وقت الاختراق.
حدد فريق Maestrobots الهجوم على الفور وقام بالقضاء على الثغرة، مع حصول المستخدمين على تعويض في اليوم التالي.