Những ấn tượng đầu tiên

“Việc khai thác Unibot nhấn mạnh các lỗ hổng luôn tồn tại trong không gian tiền điện tử, ngay cả trong số các công cụ được thiết kế để trợ giúp các nhà giao dịch.”

Unibot, một bot Telegram nổi tiếng chuyên thực hiện các giao dịch nhanh chóng trên sàn giao dịch Uniswap phi tập trung, đã trở thành nạn nhân của một vụ khai thác hợp đồng.

Khoảng 560.000 USD dưới nhiều loại 'Memecoin' khác nhau Đã bị người dùng bòn rút

Hãy tưởng tượng nếu bạn có một kho tiền và ai đó tìm được bản thiết kế cơ chế bảo mật của nó. Sau đó, hung thủ đã sử dụng kiến ​​thức đó để mở khóa kho tiền mà không ai để ý. Điều đó giống như những gì đã xảy ra ở đây. Khai thác là một lỗ hổng trong mã hợp đồng mà tin tặc có thể thao túng để đánh cắp tài sản.

Unibot phá vỡ sự im lặng về vụ hack, tuyên bố:

"Chúng tôi đã gặp phải lỗi khai thác phê duyệt mã thông báo từ bộ định tuyến mới của mình và đã tạm dừng bộ định tuyến để khắc phục sự cố."

Trước sự vi phạm này, Scopescan, một công ty bảo mật blockchain, đã đưa ra cảnh báo cho người dùng Unibot. Họ đề nghị thu hồi mọi ủy quyền liên quan đến hợp đồng bị xâm phạm và nhanh chóng chuyển tiền sang ví kỹ thuật số mới.

Nói một cách đơn giản, hacker hiện đang trong quá trình rửa tài sản bị đánh cắp. Họ đang chuyển đổi những 'memecoin' thành Ether, một dạng tiền điện tử ổn định hơn và được chấp nhận rộng rãi hơn, theo dữ liệu chuỗi khối của Scopescan.

Hacker Unibot chuyển tiền. Nguồn: 0xscope.com

Biểu đồ giá Unibot 1 ngày cho thấy giá giảm mạnh sau vụ hack. Nguồn: CoinGecko

Hậu quả của vụ cướp mạng này là ngay lập tức và nghiêm trọng. Giá của mã thông báo UNIBOT đã giảm mạnh, giảm mạnh 42,7% chỉ sau một giờ, từ 57,56 USD xuống 32,94 USD.

Tuy nhiên, vẫn có một tia hy vọng. Token UNIBOT đang có dấu hiệu phục hồi giá.

Sự cố Unibot gần đây đóng vai trò như một lời cảnh báo

Trong nỗ lực khắc phục tình trạng này, Unibot đã cam kết bồi thường cho tất cả người dùng bị ảnh hưởng. Dữ liệu giao dịch hàng tuần cho thấy các loại tiền điện tử như Joe (JOE), UNIBOT và BeerusCat (BCAT) chiếm một phần đáng kể trong số tài sản bị đánh cắp.

Scopescan tiết lộ thêm nhiều chi tiết đáng lo ngại. Một địa chỉ khác, gần giống với địa chỉ bị khai thác, đã được kích hoạt và đang được sử dụng để thu hút thêm nạn nhân.

Unibot vẫn kín tiếng và chưa trả lời yêu cầu bình luận.

Xét về bối cảnh, đây không phải là một sự cố cá biệt. Một hoạt động khai thác hợp đồng tương tự khác gần đây đã tiêu tốn 280 ETH từ người dùng Maestrobots. Maestrobots sau đó đã sử dụng quỹ riêng của mình để hoàn trả cho người dùng những tổn thất của họ, một hành động mà Unibot cũng đã cam kết thực hiện.

CertiK, một công ty bảo mật blockchain khác, đã xác minh Maestrobots' khoản thanh toán 334 ETH để bồi thường cho người dùng.