Unibot ハッキング: 56 万ドルの損失、エクスプロイトの詳細、価格への影響

導入

最近のデータにより、ユーザーが Telegram アプリを通じて Uniswap V3 上のトークンを売買できるようにする取引ボットである Team Unibot がエクスプロイトの被害に遭ったことが明らかになりました。攻撃を担当したハッカーは、Unibot ユーザーからミームコインを転送して ETH と交換し、その結果 56 万ドルの損失が発生しました。

ウォレットのアドレスとアクティビティ

ハッカーの送金に関連付けられたウォレットのアドレスは 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04 です。このアドレスには現在、合計 583,762 ドルの残高があります。ウォレットは大部分が非アクティブであり、2023年10月31日に送金が急増したことは注目に値します。ハッキングのニュースはUNIBOTトークンの価格に大きな影響を与え、急落を引き起こしました。 40％以上増加しました。

ハッキングの詳細

Beosin Alert によると、このエクスプロイトは CALL インジェクションによって可能になり、これにより攻撃者は悪意のある通話データを 0xb2bd16ab() メソッドに送信し、Unibot コントラクトに承認されたトークンを移動できるようになりました。さらに、ハッカーは高速取引で知られる暗号通貨取引所であるFixFloatから1ETHガスを受け取っていました。攻撃者はユーザーの暗号通貨を悪用することで、暗号通貨をイーサリアム（ETH）と交換することができました。

ユニボットの応答

Unibot はユーザーに勧告を発行し、新しいルーターで発生したトークン承認エクスプロイトを認めました。このため、さらなる被害を防ぐためにルーターの使用を一時的に停止しました。チームは、新しいルーターのバグによって失われた資金は補償されることをユーザーに保証し、ユーザーの鍵と財布の安全性を確認した。調査が完了したら、包括的な報告書が発表される予定です。それまでの間、Unibot はユーザーに対し、契約 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 の承認を確認して取り消し、できるだけ早く資金を新しいウォレットに移すようアドバイスしています。

搾取者の契約と資金提供

悪用者のコントラクトは、2 日前に Unibot チームによって展開されました。 Unibotの立ち上げから約5か月後に、この悪用者が暗号ミキサーであるfixfloatから資金を受け取っていたことは注目に値します。

Unibot への影響

このエクスプロイトのニュースを受けて、Unibot の価格は大幅に下落し、この記事の執筆時点では 24.58% 下落して 43.13 ドルになりました。しかし、過去24時間の取引高は927.29％増の3712万ドルと大幅に増加した。