바나나 건: 이전 보안 사고로 3백만 달러 손실한 11명의 사용자, 카이쿠가 전액 보상할 예정

텔레그램 봇 프로젝트 바나나 건에서 보안 사고 업데이트를 발표했습니다: EVM과 솔라나 봇이 2시간의 전송 지연을 제외하고는 제한 없이 다시 온라인 상태가 되었습니다. 총 11명의 사용자가 영향을 받았으며, 3백만 달러의 피해가 발생했습니다. 피해를 입은 모든 사용자는 바나나총 재무부에서 전액 보상받게 되며, 토큰 판매를 통한 보상은 이루어지지 않습니다. 바나나건 개발팀과 외부 전문가들의 철저한 조사 결과, 바나나건이 사용하는 텔레그램 메시지 예측 기계에서 잠재적인 취약점이 발견되었으며, 이 취약점이 공격으로 이어졌을 가능성이 있습니다. 이 문제를 해결한 후, 바나나건은 강화된 보안 조치를 시행하고 봇을 다시 활성화했습니다. 향후 완화 조치는 다음과 같습니다: -송금 지연 시간 2시간 설정; -이체 시 2단계 인증 추가(거의 완료); -백엔드 및 프론트엔드 시스템에 대한 철저한 검토 실시; -백엔드 재배포 및 새 서버로 전환; -보안 얼라이언스(Web3의 주요 보안 팀 중 하나)와 협력하여 조사 진행; -웹앱 및 TG 봇에 대한 침투 테스트 및 추가 감사 예정.