바나나 건은 자금을 환불하고 보안을 강화하여 사용자의 신뢰를 회복합니다.

텔레그램 기반 암호화폐 거래 봇바나나 건 는 최근 11명의 공격자가 수행한 해킹으로 총 300만 달러의 손실을 입은 사용자에게 환불하겠다고 발표했습니다.

9월 19일, 바나나총 사용자들은 암호화폐 지갑에서 무단으로 송금된 사실을 보고했습니다. 이 폭로로 인해 바나나 건은 추가 손실을 방지하기 위해 이더리움 가상 머신(EVM)과 솔라나 봇을 일시적으로 꺼야 했습니다.

암호화폐 트레이딩 봇은 자동화된 거래를 지원하며, 암호화폐 트레이더가 수익성을 최적화하는 데 자주 사용합니다.

초기 조사에서는 36명의 사용자가 이 공격의 영향을 받아 약 200만 달러 상당의 이더를 잃은 것으로 나타났지만, 바나나건의 사후 보고서에 따르면 사상자는 적고 손실액은 더 큰 것으로 나타났습니다.

"총 11명의 사용자가 영향을 받았으며, 3백만 달러가 유출되었습니다. 영향을 받은 모든 사용자는 바나나 총 재고를 통해 전액 환불받을 수 있습니다.토큰 상환을 위해 판매되고 있습니다."라고 봇 회사는 밝혔습니다.

텔레그램 메시지 오라클 내 취약점

바나나 건을 사용하면 시작 시 토큰을 저격하고, 이후 토큰을 거래하고, 스왑 및 복사 거래를 할 수 있습니다. 이 앱은 사용하기 쉽지만, 경험이 많은 암호화폐 투자자를 위한 도구입니다.

이는 이번 해킹이 11명의 피해자를 대상으로 하면서도 3백만 달러라는 큰 규모였던 이유를 부분적으로 설명해줍니다.

해커가 수동으로 무단 전송을 유도한 것으로 보아 일부 사용자를 표적으로 삼았을 가능성이 높다고 의심했습니다. 바나나 건은 나중에 이를 확인했습니다.

취약점을 패치한 후 바나나건은 EVM과 솔라나 봇을 재시작하고 추가 자금 유출을 방지하기 위한 보안 조치를 시행했습니다. 조치에는 2시간의 이체 지연, 이체 시 2단계 인증, 철저한 시스템 검토 등이 포함되었습니다.

사용자의 신뢰를 회복하는 보안 강화 기능

조사 후 바나나건은 향후 침해를 막기 위해 더 강력한 보안 조치를 시행했습니다. 이러한 변화 중 하나는 의심스러운 활동이 발생할 경우 사용자가 대응할 수 있는 시간을 제공하기 위해 2시간의 전송 지연을 도입한 것입니다.

또한 플랫폼은 사용자 거래 보안을 보장하기 위해 모든 전송에 2단계 인증(2FA)을 도입했습니다.

또한 백엔드 및 프론트엔드 시스템을 종합적으로 검토하여 봇의 인프라를 새 서버에 재배치하여 남아있는 취약점을 제거했습니다.

이러한 모든 업그레이드는 바나나건 시스템의 견고함과 향후 공격에 대한 저항력을 보장할 것입니다.

이후 계획된 침투 테스트와 추가 감사 등 보안에 대한 팀의 사전 예방적 접근 방식은 사용자들의 신뢰를 회복하는 데 도움이 되었습니다.

바나나건이 손실된 자금을 환불하겠다고 발표한 후 바나나 토큰의 가격도 7% 급등하여 팀이 위기에 대처하는 데 시장이 긍정적으로 반응했음을 보여주었습니다.