Telegram-бот Banana Gun возместит $3 млн жертвам взлома

Команда торгового Telegram-бота Banana Gun подтвердила намерение возместить 11 пострадавшим пользователям $3 млн, похищенные в результате взлома 19 сентября. 

По словам разработчиков, выплаты произведут из казны проекта и это не потребует дополнительной продажи токенов.

Расследование с участием внешних экспертов выявило потенциальную уязвимость в оракуле сообщений Telegram, который использовал Banana Gun.

«Анализ первопричин подтверждается, во-первых, характером атаки (ручные переводы, а не скрипт) и тем фактом, что жертвы получали уведомления о переводах в боте», — сообщили разработчики.

Атака была нацелена на трейдеров Smart Money и ветеранов крипторынка, известных в сообществе благодаря опыту и медийности.

Инцидент затронул EVM— и Solana-ботов, имеющих отдельные кодовые базы и работающих независимо.

На данный момент команда Banana Gun исправила проблему и повторно активировала ботов. В целях безопасности переводы осуществляются с двухчасовой задержкой. 

Разработчики планируют внедрить двухфакторную аутентификацию для передачи данных, а также провести аудит веб-приложений и Telegram-ботов.

Несмотря на инцидент, в Banana Gun возобновилась активность. По данным Dune Analytics, на момент написания совокупный объем торгов превысил $6,3 млрд от более чем 278 000 пользователей.

Напомним, 19 сентября разработчики бота подтвердили «несанкционированные переводы» с кошельков ограниченного числа пользователей. Изначально сторонние эксперты оценивали ущерб на уровне $1,9 млн.

Подписывайтесь на ForkLog в социальных сетях

Telegram (основной канал) Discord Instagram
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!

*Ежедневная рассылка — краткая сводка наиболее важных новостей предыдущего дня. Чтение занимает не больше двух минут. Выходит в рабочие дни в 06:00 (UTC)
*Еженедельная рассылка — объясняем, кто и как изменил индустрию за неделю. Идеально подходит для тех, кто не успевает за новостным потоком в течение дня. Выходит в пятницу в 16:00 (UTC).

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK
Exit mobile version