Um novo contrato implementado em 29 de outubro pela Unibot, um popular bot do Telegram usado para fazer operações na exchange descentralizada Uniswap, foi alvo de uma exploração que resultou em US$ 560.000 em prejuízos aos seus usuários.
Em 31 de outubro, a empresa de análise de blockchain Scopescan alertou os usuários do Unibot sobre um hack em andamento que não fora detectado pela equipe do projeto. Uma exploração em um contrato recém-implantado pela equipe da Unibot teria drenado os criptoativos de vários usuários.
.@TeamUnibot seems exploited, the exploiter transfers memecooins from #unibot users and is exchanging them for the $ETH right now.
The current exploit size is ~$560K
Exploiter address:https://t.co/ysyTmgUAit pic.twitter.com/MF85Fdk892
— Scopescan ( . ) (@0xScopescan) October 31, 2023
@TeamUnibot parece estar sendo alvo de um ataque, o explorador transferiu memecooins dos usuários do #unibot e os está trocando por $ETH neste momento.
O tamanho atual da exploração é de ~$560K
Endereço do explorador:
— Scopescan ( . ) (@0xScopescan)
Mais tarde, a Unibot confirmou o hack e forneceu as primeiras informações sobre o caso:
“Fomos alvo de uma exploração de aprovação de token em nosso novo roteador e pausamos nosso roteador para conter o problema.”
Em meio às investigações em andamento, tanto da equipe da Unibot quanto dos detetives de blockchain, a Scopescan aconselhou os usuários a revogar as aprovações do contrato explorado (0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865) e transferência dos fundos para uma nova carteira.
O hacker está convertendo as memecoins roubadas em Ether (ETH), como mostram os dados do Scopescan.
Como visto acima, o mercado reagiu negativamente ao evento, pois o preço do token UNIBOT registrou uma queda imediata de 42,7% em uma hora – de US$ 57,56 para US$ 32,94. No entanto, o preço do token está em recuperação no momento em que este artigo foi escrito.
We experienced a token approval exploit from our new router and have paused our router to contain the issue.
Any funds lost due to the bug on our new router will be compensated. Your keys and wallets are safe.
We will release a detailed response after investigations conclude.
— Unibot (@TeamUnibot) October 31, 2023
Fomos alvo de uma exploração de aprovação de token em nosso novo roteador e pausamos nosso roteador para conter o problema.
Todos os fundos perdidos devido ao bug em nosso novo roteador serão compensados. Suas chaves e carteiras estão seguras.
Divulgaremos uma resposta detalhada após a conclusão das investigações.
— Unibot (@TeamUnibot)
O Unibot se comprometeu a compensar todos os usuários que perderam fundos devido à exploração do contrato. Dados de transações semanais mostram que criptomoedas como Joe (JOE), UNIBOT e BeerusCat (BCAT) representaram a maior parte dos fundos drenados.
O Cointelegraph também soube pelo Scopescan que o endereço 0x835B, que é idêntico ao endereço explorado, foi implantado e está sendo usado para receber tokens de vítimas desavisadas.
O Unibot ainda não respondeu ao pedido de comentários do Cointelegraph.
Uma exploração de contrato semelhante drenou 280 ETH dos usuários da Maestrobots recentemente, um grupo de bots de criptomoedas do aplicativo Telegram Messenger.
Nos dias seguintes, a Maestrobots desembolsou um total de 610 ETH de suas próprias receitas para cobrir todas as perdas dos usuários, citando a falta de liquidez para comprar de volta os tokens perdidos:
“Portanto, compensamos os usuários afetados com o valor equivalente aos tokens roubados em ETH de seus tokens e oferecemos ainda um adicional de 20% porque vocês merecem. Esses reembolsos custaram 334 ETH.”
A empresa de segurança de blockchain CertiK confirmou ao Cointelegraph que foi capaz de detectar as transações que confirmam os 334 ETH pagos aos usuários pela Maestro.
LEIA MAIS
Oliver Andrade é jornalista, empreendedor e uma das vozes mais ativas do ecossistema cripto brasileiro. Aos 32 anos, casado e pai, concilia a vida pessoal com uma trajetória intensa no mercado de ativos digitais que começou em 2020 — quando...
