Telegram-basierter Krypto-Handelsbot Unibot gehackt, Token stürzt um 40% ab

Jai Pratap
| 2 min read
unibot-hack
Source: AdobeStock / Sergey Nivens

Der auf Telegram basierende Krypto-Handels-Bot Unibot steht im Verdacht, gehackt worden zu sein, da die Nutzer des Handels-Bots versuchen, ihre Gelder von der Plattform abzuheben.

Die Unibot-Plattform erleichtert es den Nutzern, ihre Wallets mit der dezentralen Börse Uniswap zu verbinden, so dass sie mit Hilfe von Telegram-basierten Tools mit Token handeln können, ähnlich wie beim Versenden von Nachrichten über die beliebte Messaging-App.

Nach den Daten von Etherscan scheint der Angreifer die Kryptowährungen der Nutzer zu verschieben und gegen ETH zu tauschen.

Der Angreifer von Unibot hat eine Woche nach dem Start des Krypto-Handels-Bots 1 ETH als Gasgebühr vom FixedFloat Coin-Mixer erhalten, wie Scopescan aufdeckte.

Das Onchain-Analysekonto Lookonchain berichtet, dass der Angreifer bisher über 600.000 $ gestohlen hat.

Beosin Alert berichtet, dass die Ursache des Hacks eine CAll-Injektion ist, bei der ein Angreifer benutzerdefinierte bösartige Calldata in die Methode 0xb2bd16ab() einspeisen kann, um Token zu übertragen, die für Unibot-Kontrakte genehmigt wurden.

Der Kurs des Token-Krypto-Handels-Bots UNIBOT stürzte nach der Meldung, dass er gehackt wurde, um über 40% ab.

Zum Zeitpunkt der Erstellung dieses Artikels wird UNIBOT bei 36,45 $ gehandelt, wie aus den Daten von Coingecko hervorgeht.

Das Team, das hinter der Krypto-Handelsplattform steht, bestätigte den Angriff auf der Social-Media-Plattform X und sagte, dass sie einen Token-Genehmigungs-Exploit von ihrem neuen Router erfahren haben und den Router pausiert haben, um das Problem einzudämmen.

Das Team bestätigte außerdem, dass alle Gelder, die aufgrund des Fehlers auf dem neuen Router verloren gehen, entschädigt werden. Die Schlüssel und Wallets der Nutzer sind sicher, fügte es hinzu.