Unibot Hack: خسارة بقيمة 560 ألف دولار أمريكي وتفاصيل الاستغلال والتأثير على السعر

مقدمة

تكشف البيانات الحديثة أن Team Unibot، وهو روبوت تجاري يمكّن المستخدمين من شراء وبيع الرموز المميزة على Uniswap V3 من خلال تطبيقات Telegram الخاصة بهم، قد وقع ضحية لاستغلال. قام المتسلل المسؤول عن الهجوم بنقل عملات meme من مستخدمي Unibot واستبدالها بـ ETH، مما أدى إلى خسارة قدرها 560 ألف دولار.

عنوان المحفظة ونشاطها

عنوان المحفظة المرتبط بعمليات نقل المتسلل هو 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. يحتوي هذا العنوان حاليًا على رصيد إجمالي قدره 583,762 دولارًا. تجدر الإشارة إلى أن المحفظة كانت غير نشطة في معظم الأحيان، مع حدوث زيادة مفاجئة في التحويلات في 31 أكتوبر 2023. وكان لأخبار الاختراق تأثير كبير على سعر رمز UNIBOT، مما أدى إلى انخفاضه بنسبة تزيد عن 40%.

تفاصيل الاختراق

وفقًا لتنبيه Beosin، أصبح الاستغلال ممكنًا من خلال حقن CALL، مما سمح للمهاجم بإرسال بيانات مكالمات ضارة إلى طريقة 0xb2bd16ab()، مما مكنهم من نقل الرموز المميزة المعتمدة لعقود Unibot. بالإضافة إلى ذلك، كان المتسلل يتلقى غاز 1ETH من FixFloat، وهي بورصة عملات مشفرة معروفة بمعاملاتها السريعة. ومن خلال استغلال العملات المشفرة الخاصة بالمستخدمين، تمكن المهاجم من استبدالها بإيثريوم (ETH).

استجابة يونيبوت

أصدرت Unibot نصيحة لمستخدميها، تعترف فيها باستغلال الموافقة على الرمز المميز الذي حدث على جهاز التوجيه الجديد الخاص بهم. ونتيجة لذلك، تم إيقاف استخدام جهاز التوجيه مؤقتًا لمنع المزيد من الضرر. وأكد الفريق للمستخدمين أنه سيتم تعويض أي أموال مفقودة بسبب أخطاء في جهاز التوجيه الجديد، كما أكدوا على سلامة مفاتيح المستخدمين ومحافظهم. وسيتم إصدار تقرير شامل بمجرد الانتهاء من التحقيق. في غضون ذلك، تنصح Unibot مستخدميها بمراجعة وإلغاء أي موافقات على العقد 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 وتحويل أموالهم إلى محفظة جديدة في أقرب وقت ممكن.

عقد المستغل والتمويل

تم نشر عقد المستغل من قبل فريق Unibot قبل يومين. ومن الجدير بالذكر أن المستغل تلقى تمويلًا من شركة Fixfloat، وهي شركة لمزج العملات المشفرة، بعد حوالي خمسة أشهر من إطلاق Unibot.

التأثير على يونيبوت

بعد أخبار الاستغلال، شهد سعر Unibot انخفاضًا كبيرًا، حيث انخفض بنسبة 24.58% ليصل إلى 43.13 دولارًا في وقت كتابة هذا التقرير. ومع ذلك، شهد حجم التداول خلال الـ 24 ساعة الماضية زيادة كبيرة بنسبة 927.29٪ ليصل إلى 37.12 مليون دولار.