Peretasan Unibot: Kerugian $560K, Detail Eksploitasi, dan Dampaknya terhadap Harga

Perkenalan

Data terbaru mengungkapkan bahwa Team Unibot, bot perdagangan yang memungkinkan pengguna membeli dan menjual token di Uniswap V3 melalui aplikasi Telegram mereka, telah menjadi korban eksploitasi. Peretas yang bertanggung jawab atas serangan tersebut telah mentransfer koin meme dari pengguna Unibot dan menukarnya dengan ETH, yang mengakibatkan kerugian sebesar $560K.

Alamat Dompet dan Aktivitas

Alamat dompet yang terkait dengan transfer peretas adalah 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Alamat ini saat ini memiliki total saldo $583.762. Perlu dicatat bahwa sebagian besar dompet tersebut tidak aktif, dengan lonjakan transfer yang tiba-tiba terjadi pada tanggal 31 Oktober 2023. Berita tentang peretasan tersebut berdampak signifikan pada harga token UNIBOT, menyebabkannya anjlok. lebih dari 40%.

Detail Peretasan

Menurut Beosin Alert, eksploitasi ini dimungkinkan melalui injeksi CALL, yang memungkinkan penyerang mengirim data panggilan berbahaya ke metode 0xb2bd16ab(), memungkinkan mereka memindahkan token yang disetujui untuk kontrak Unibot. Selain itu, peretas telah menerima gas 1ETH dari FixFloat, pertukaran mata uang kripto yang terkenal dengan transaksi cepatnya. Dengan mengeksploitasi mata uang kripto pengguna, penyerang dapat menukarnya dengan Ethereum (ETH).

Tanggapan Unibot

Unibot telah mengeluarkan peringatan kepada penggunanya, mengakui eksploitasi persetujuan token yang terjadi pada router baru mereka. Akibatnya, penggunaan router dihentikan sementara untuk mencegah kerusakan lebih lanjut. Tim telah meyakinkan pengguna bahwa dana apa pun yang hilang karena bug pada router baru akan diberi kompensasi, dan mereka telah mengonfirmasi keamanan kunci dan dompet pengguna. Laporan komprehensif akan dirilis setelah penyelidikan selesai. Sementara itu, Unibot menyarankan penggunanya untuk meninjau dan mencabut persetujuan apa pun untuk kontrak 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 dan mentransfer dana mereka ke dompet baru sesegera mungkin.

Kontrak dan Pendanaan Eksploiter

Kontrak pengeksploitasi telah diterapkan oleh tim Unibot dua hari lalu. Perlu dicatat bahwa pengeksploitasi menerima dana dari fixfloat, pencampur kripto, sekitar lima bulan setelah peluncuran Unibot.

Dampak pada Unibot

Menyusul berita eksploitasi tersebut, harga Unibot telah mengalami penurunan yang signifikan, turun sebesar 24,58% menjadi $43,13 pada saat penulisan. Namun, volume perdagangan selama 24 jam terakhir telah mengalami peningkatan substansial sebesar 927.29% menjadi $37.12 juta.