인기 텔레그램 거래 봇인 바나나 건을 개발한 팀은 현재 해당 플랫폼과 관련된 여러 건의 지갑 도난 신고에 대해 조사 중입니다.
이러한 사고로 인해 사용자에게 상당한 금전적 손실이 발생하여 예방 조치로 봇을 일시적으로 종료하게 되었습니다.
사용자 지갑 도난 신고
여러 사용자가 바나나 건 봇에 연결된 지갑에서 도난을 당했다고 신고했습니다. 이러한 신고가 커뮤니티에 처음 등장하면서 잠재적인 보안 취약성에 대한 우려가 제기되었습니다.
이에 대해 바나나건 팀은 신속하게 문제를 인정하고 공식 계정에 메시지를 게시했습니다.텔레그램 채널 "현재 문제를 조사 중이며 봇은 현재 오프라인 상태입니다."라고 밝히며 상황을 해결하기 위해 적극적으로 노력하고 있다고 사용자를 안심시켰습니다.
약 140만 달러 도난
플랫폼 X(구 트위터)에서 세부 정보를 공유한 커뮤니티 회원 yannickcrypto.eth에 따르면, 약 36명의 피해자가 이더리움 메인넷에서 총 563 이더(약 140만 달러)를 도난당했다고 신고했습니다.
이러한 우려스러운 수치에도 불구하고, 야닉크립토는 영향을 받은 사용자 수가 상대적으로 적기 때문에 바나나 건 자체가 직접 해킹을 당했는지 여부는 아직 불분명하다고 지적했습니다.
프론트엔드 취약점에 대한 조사 포인트
초기 조사 후 바나나건 팀은 다음과 같이 확인했습니다. "백엔드가 손상되지 않았음을 확인했습니다. 라우터와 데이터베이스를 철저히 검사한 결과 영향을 받은 사용자는 10명 미만이었습니다. 또한 전송은 수동으로 실행된 것으로 보입니다.
따라서 저희는 이 문제가 프론트엔드 취약성에서 비롯된 것으로 추정하고 있으며, 주의를 기울이기 위해 근본 원인을 계속 조사하는 동안 봇을 오프라인 상태로 유지했습니다.
바나나 건이란 무엇인가요?
바나나 건은 텔레그램 내에 통합된 인기 트레이딩 봇으로, 사용자들은 온체인 거래를 하고 토큰 프리세일에 참여할 수 있습니다. 사용 편의성과 암호화폐 거래의 효율성 덕분에 트레이더들 사이에서 인기가 높습니다. 이 봇은 60억 달러 이상의 거래량을 진행하였으며, 약 272,000명의 사용자를 보유하고 있어, 업계 최고의 텔레그램 트레이딩 봇 중 하나로 자리매김하고 있습니다.
첫 번째 사건이 아닙니다.
바나나건이 기술적 문제에 직면한 것은 이번이 처음이 아닙니다. 지난 9월, 이 프로젝트는 수익 공유 토큰인 바나나를 출시하는 과정에서 계약상의 결함으로 인해 출시에 실패하여 사용자와 개발자 모두에게 실망감을 안겨주는 큰 차질을 겪었습니다.