Vụ hack Unibot: Thiệt hại 560 nghìn USD, chi tiết khai thác và tác động đến giá

Giới thiệu

Dữ liệu gần đây tiết lộ rằng Team Unibot, một bot giao dịch cho phép người dùng mua và bán token trên Uniswap V3 thông qua ứng dụng Telegram của họ, đã trở thành nạn nhân của một lỗ hổng. Hacker chịu trách nhiệm về cuộc tấn công đã chuyển tiền meme từ người dùng Unibot và đổi chúng lấy ETH, dẫn đến tổn thất 560 nghìn đô la.

Địa chỉ và hoạt động ví

Địa chỉ ví liên quan đến giao dịch chuyển tiền của hacker là 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Địa chỉ này hiện có tổng số dư là 583.762 USD. Điều đáng chú ý là phần lớn ví này không hoạt động, với lượng chuyển khoản tăng đột biến xảy ra vào ngày 31 tháng 10 năm 2023. Tin tức về vụ hack đã tác động đáng kể đến giá của token UNIBOT, khiến nó giảm mạnh trên 40%.

Chi tiết vụ hack

Theo Beosin Alert, việc khai thác có thể được thực hiện thông qua việc chèn CALL, cho phép kẻ tấn công gửi dữ liệu cuộc gọi độc hại đến phương thức 0xb2bd16ab(), cho phép chúng di chuyển các token được phê duyệt cho hợp đồng Unibot. Ngoài ra, hacker đã nhận được 1ETH gas từ FixFloat, một sàn giao dịch tiền điện tử nổi tiếng với các giao dịch nhanh chóng. Bằng cách khai thác tiền điện tử của người dùng, kẻ tấn công đã có thể đổi chúng lấy Ethereum (ETH).

Phản hồi của Unibot

Unibot đã đưa ra lời khuyên cho người dùng, thừa nhận việc khai thác phê duyệt mã thông báo đã xảy ra trên bộ định tuyến mới của họ. Do đó, việc sử dụng bộ định tuyến đã tạm thời bị dừng để ngăn ngừa thiệt hại thêm. Nhóm đã đảm bảo với người dùng rằng mọi khoản tiền bị mất do lỗi trên bộ định tuyến mới sẽ được bồi thường và họ đã xác nhận tính an toàn của khóa và ví của người dùng. Một báo cáo toàn diện sẽ được công bố sau khi cuộc điều tra kết thúc. Trong thời gian chờ đợi, Unibot khuyên người dùng nên xem xét và thu hồi mọi phê duyệt đối với hợp đồng 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 và chuyển tiền của họ sang ví mới càng sớm càng tốt.

Hợp đồng và tài trợ của người khai thác

Hợp đồng khai thác đã được nhóm Unibot triển khai cách đây hai ngày. Điều đáng chú ý là kẻ khai thác đã nhận được tài trợ từ fixfloat, một công cụ trộn tiền điện tử, khoảng 5 tháng sau khi Unibot ra mắt.

Tác động đến Unibot

Sau tin tức về vụ khai thác, giá Unibot đã giảm đáng kể, giảm 24,58% xuống còn 43,13 USD tại thời điểm viết bài. Tuy nhiên, khối lượng giao dịch trong 24 giờ qua đã tăng đáng kể 927,29% lên 37,12 triệu USD.