Unibot Hack: perda de US$ 560 mil, detalhes de exploração e impacto no preço

Introdução

Dados recentes revelam que o Team Unibot, um bot comercial que permite aos usuários comprar e vender tokens no Uniswap V3 por meio de seus aplicativos Telegram, foi vítima de uma exploração. O hacker responsável pelo ataque transferiu moedas meme de usuários Unibot e as trocou por ETH, resultando em uma perda de US$ 560 mil.

Endereço e atividade da carteira

O endereço da carteira associada às transferências do hacker é 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Este endereço detém atualmente um saldo total de $ 583.762. É importante notar que a carteira esteve em sua maior parte inativa, com um aumento repentino nas transferências ocorrendo em 31 de outubro de 2023. A notícia do hack teve um impacto significativo no preço do token UNIBOT, fazendo-o despencar em mais de 40%.

Detalhes do hack

De acordo com um Alerta Beosin, a exploração foi possível através de uma injeção CALL, que permitiu ao invasor enviar dados de chamadas maliciosas para o método 0xb2bd16ab(), permitindo-lhes mover tokens aprovados para contratos Unibot. Além disso, o hacker tem recebido gás 1ETH da FixFloat, uma bolsa de criptomoedas conhecida por suas transações rápidas. Ao explorar as criptomoedas dos usuários, o invasor conseguiu trocá-las por Ethereum (ETH).

Resposta do Unibot

A Unibot emitiu um comunicado aos seus usuários, reconhecendo a exploração de aprovação de token que ocorreu em seu novo roteador. Como resultado, o uso do roteador foi temporariamente interrompido para evitar maiores danos. A equipe garantiu aos usuários que quaisquer fundos perdidos devido a bugs no novo roteador serão compensados ​​e confirmaram a segurança das chaves e carteiras dos usuários. Um relatório abrangente será divulgado assim que a investigação for concluída. Enquanto isso, a Unibot aconselha seus usuários a revisar e revogar quaisquer aprovações do contrato 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 e transferir seus fundos para uma nova carteira o mais rápido possível.

Contrato e financiamento do explorador

O contrato do explorador foi implantado pela equipe da Unibot há dois dias. Vale ressaltar que o explorador recebeu financiamento do fixfloat, um misturador de criptografia, aproximadamente cinco meses após o lançamento do Unibot.

Impacto no Unibot

Após a notícia da exploração, o preço do Unibot sofreu um declínio significativo, caindo 24,58%, para US$ 43,13 no momento em que este artigo foi escrito. No entanto, o volume de negociação nas últimas 24 horas teve um aumento substancial de 927,29%, para US$ 37,12 milhões.