バナナガン：先行セキュリティ事件で11人のユーザーが300万ドルを損失、Caikuが全額を支払う予定

テレグラムのボット・プロジェクトBanana Gunは、セキュリティ・インシデントのアップデートをXで発表した：同社のEVMとSolanaボットは、送金が2時間遅れる以外は制限なくオンラインに戻った。 合計11人のユーザーが影響を受け、300万ドルの損害が発生しました。影響を受けたすべてのユーザーはBanana Gunの国庫から全額補償され、トークン販売による補償は行われません。 Banana Gunの開発チームと外部の専門家による徹底的な調査の結果、Banana Gunが使用するTelegramメッセージ予測マシンに潜在的な脆弱性が発見され、これが攻撃につながった可能性があります。 この問題を修正した後、Banana Gunはセキュリティ対策を強化し、ボットを再稼働させました。今後の緩和策は以下の通り： -送金を2時間遅らせる； -送金に2FAを追加（完了間近）； -バックエンドとフロントエンドのシステムを徹底的に見直す； -バックエンドの再展開と新サーバーへの切り替え； -セキュリティ・アライアンス（Web3における主要なセキュリティ・チームのひとつ）と共同で調査を実施； -今後、ウェブアプリとTGボットの侵入テストと監査を行う予定。