Exploração de US$ 560 mil de contrato do Unibot derruba preço do token em mais de 40%
3 minutos de lectura
Em meio às investigações em andamento, a Scopescan aconselhou os usuários a revogar as aprovações do contrato explorado e a transferir os fundos para uma nova carteira.
Um novo contrato implementado em 29 de outubro pela Unibot, um popular bot do Telegram usado para fazer operações na exchange descentralizada Uniswap, foi alvo de uma exploração que resultou em US$ 560.000 em prejuízos aos seus usuários.
Em 31 de outubro, a empresa de análise de blockchain Scopescan alertou os usuários do Unibot sobre um hack em andamento que não fora detectado pela equipe do projeto. Uma exploração em um contrato recém-implantado pela equipe da Unibot teria drenado os criptoativos de vários usuários.
@TeamUnibot parece estar sendo alvo de um ataque, o explorador transferiu memecooins dos usuários do #unibot e os está trocando por $ETH neste momento.
O tamanho atual da exploração é de ~$560K
Endereço do explorador:
— Scopescan ( . ) (@0xScopescan)
Mais tarde, a Unibot confirmou o hack e forneceu as primeiras informações sobre o caso:
«Fomos alvo de uma exploração de aprovação de token em nosso novo roteador e pausamos nosso roteador para conter o problema.»
Em meio às investigações em andamento, tanto da equipe da Unibot quanto dos detetives de blockchain, a Scopescan aconselhou os usuários a revogar as aprovações do contrato explorado (0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865) e transferência dos fundos para uma nova carteira.
O hacker está convertendo as memecoins roubadas em Ether
ETH
R$9.123
, como mostram os dados do Scopescan.
Como visto acima, o mercado reagiu negativamente ao evento, pois o preço do token UNIBOT registrou uma queda imediata de 42,7% em uma hora – de US$ 57,56 para US$ 32,94. No entanto, o preço do token está em recuperação no momento em que este artigo foi escrito.
Fomos alvo de uma exploração de aprovação de token em nosso novo roteador e pausamos nosso roteador para conter o problema.
Todos os fundos perdidos devido ao bug em nosso novo roteador serão compensados. Suas chaves e carteiras estão seguras.
Divulgaremos uma resposta detalhada após a conclusão das investigações.
— Unibot (@TeamUnibot)
O Unibot se comprometeu a compensar todos os usuários que perderam fundos devido à exploração do contrato. Dados de transações semanais mostram que criptomoedas como Joe (JOE), UNIBOT e BeerusCat (BCAT) representaram a maior parte dos fundos drenados.
O Cointelegraph também soube pelo Scopescan que o endereço 0x835B, que é idêntico ao endereço explorado, foi implantado e está sendo usado para receber tokens de vítimas desavisadas.
O Unibot ainda não respondeu ao pedido de comentários do Cointelegraph.
Uma exploração de contrato semelhante drenou 280 ETH dos usuários da Maestrobots recentemente, um grupo de bots de criptomoedas do aplicativo Telegram Messenger.
Nos dias seguintes, a Maestrobots desembolsou um total de 610 ETH de suas próprias receitas para cobrir todas as perdas dos usuários, citando a falta de liquidez para comprar de volta os tokens perdidos:
«Portanto, compensamos os usuários afetados com o valor equivalente aos tokens roubados em ETH de seus tokens e oferecemos ainda um adicional de 20% porque vocês merecem. Esses reembolsos custaram 334 ETH.»
A empresa de segurança de blockchain CertiK confirmou ao Cointelegraph que foi capaz de detectar as transações que confirmam os 334 ETH pagos aos usuários pela Maestro.
Siga o Cointelegraph Brasil para acompanhar as notícias em tempo real: estamos no X, no Telegram, no Facebook, no Instagram e no YouTube, com análises, especialistas, entrevistas e notícias de última hora do mercado de cripto e blockchain no Brasil e na América Latina.
